
17.12.2007, 17:22
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами:
9741777
Репутация:
100
|
|
Spyder, не пробовал. Тем более, что у администраторов стояли аватары через них не заливал. А лишнее "свечение в логах" я не хотел. Хотя не знаю, сейчас попробую. Получится, отпишусь.
|
|
|

17.12.2007, 17:25
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
не обязательно через админов, создай юзера левого и лей его аватар)
|
|
|

17.12.2007, 18:01
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами:
9741777
Репутация:
100
|
|
Пробовал. Не получилось.
gif,jpeg,jpg,swf,png, php. php4, phtml , MIME application/octet-stream
Строка была такая.
Я не очень понял про MIME application/octet-stream, может в этом дело...но добавил разрешения для php
Пишет, что нельзя загружать аватары с таким разрешением. А когда заливал через смайлы, писал, что неудачная загрузка.
|
|
|

17.12.2007, 20:17
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
там ещё надо галочку поставить для загрузки как аватар
скинь в пм, попробую
|
|
|

17.12.2007, 23:49
|
|
Познающий
Регистрация: 03.10.2007
Сообщений: 83
С нами:
9791873
Репутация:
9
|
|
Не знал куда точно написать, решил сюда
Может вопрос и задают в 1000 раз, но все же:
как тырить куки у IE 7 например, если я дам xss-ссылку, то ему пофиг, проверял сам, java-скрипты ваще не выполняет, может надо включить их еще)))не нашел, браузер просто Г, но народ юзает...так что придется и этот вариант рассматривать.
слышал про то, что в ie 7 не сможешь вызвать document.cookie; читал статьи про возможные обходы фишки...хотел бы узнать, как вы тут поступаете 
С меня ++
|
|
|

18.12.2007, 00:31
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
Нужна помощь в заливке шелла.
Есть доступ к кривой админке. и скуль. Мне просто интересно в образховательных целях что можно сделать дальше, если у кого получится, то выложите здесь подробное описание...
ЗЫ
http://www.kaprikorn-shop.co.uk/index1.php?cat=1&prod=3+union+selecе+1,2,3,4,5,6+ from+information_schema.tables/*
пасс к админке 01041972
|
|
|

18.12.2007, 18:13
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
Сообщение от AFoST
Нужна помощь в заливке шелла.
Есть доступ к кривой админке. и скуль. Мне просто интересно в образховательных целях что можно сделать дальше, если у кого получится, то выложите здесь подробное описание...
ЗЫ
http://www.kaprikorn-shop.co.uk/index1.php?cat=1&prod=3+union+selecе+1,2,3,4,5,6+ from+information_schema.tables/*
пасс к админке 01041972
Может, кто-то ещё попробует?
|
|
|

18.12.2007, 01:24
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
http://www.kaprikorn-shop.co.uk/admin.php?pass=null
ггг, даж скуля не нужна, пасс в открытом виде
Щас посмотрим
|
|
|

18.12.2007, 01:35
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
Spyder, мы не ищем лёгких путей и достаем пасс из скули =)
Ждёмс...
|
|
|

18.12.2007, 01:41
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
посмотрел
в админке постоянно надо через гет запрос передавать &pass=01041972
Есть скрипт аплода картинок, судя по всему можно лить все файлы, но у меня не вышло. Вобщем залить наверное реально, но из-за того что там всё криво я не смог =)
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|