ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Само название сплойта как бы намекает. Это LFI, чтение локальных файлов.

На сайте есть доступ к кконсоли Jboss. Через employmentscanner попытался залить jsp шелл, консоль выдала сообщение, что операция прошла успешно, но шелл так и не запустился. Собственно вопрос: как упаковать jsp в .war?

есть торент тракер на нем небольшой хостинг картинок заливка идет проверяя только расширения пытался залить шел с таким именем webshell.php.jpg потом переходил по ссылке и нечего )) как его открыть?вот ссыль http://tt.homelane.me/gallery.php

Попробуй обойти фильтр путем залива .htaccess

хмм попробывал залит просто .htacess не получилось только .htacess.png но это не помогло (

А ты пробовал header'ы менять при загрузке?

немного не понял немогли бы объяснить.

Допустим Content-type

а что изменится я вобще можно сказать чистый залил ) да там же только проверяется расширение и регулярными выражениями