ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
24.05.2009, 19:14
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от Krist_ALL
В админке инет шопа мона загружать изображения, гружу файл f.php а скрипт переименовывет его в 45s.jpg как этого избежать?
залей картинку и посмотри, передающиеся пакеты... потом зайлей *.php файл и сравни...
//Если есть пасс, то попробуй приконектиться к phpmyadmin и ам залить шелл, попробуй к ftp/ssh
|
|
|
25.05.2009, 01:58
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Сообщение от Krist_ALL
В админке инет шопа мона загружать изображения, гружу файл f.php а скрипт переименовывет его в 45s.jpg как этого избежать?
пробовать обойти фильтр, в идеале - изучить исходник. Подсказки:
.php
.PHP
image.PHP
image.jpg.php
image.php3
image.php5
image.PHP3
image.PHP5
image.phtml
image.PHTML
Если нет - слушай нюка
ЗЫЖ Хотя 100% еще есть варианты, в общем долго думать, упорствовать и не сдаваться
ЗЗЫЫЖЖ где взять исходник? Изучать сорцы на главной, изучать сорцы админки и etc. Надеятся на тщеславие и жадность лошар всяких
если есть phpinfo() - то обратить внимание, включены ли маджик квотс, если нет - то пробовать %00
если есть регистр глобалс он - пробавть переопределить сессию, особенно если она есть в адресной строке, но тут без LFI отдыхаем
правда есть скуля и некоторые другие условия - то можено и пожжечь
В обещем вариантов миллион и миллиард. Надо искать, главное пытаться
Последний раз редактировалось Pashkela; 25.05.2009 в 02:04..
|
|
|
|
24.05.2009, 19:41
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813
Репутация:
1396
|
|
Krist_ALL, ищи локальный инклуд.
|
|
|
|
24.05.2009, 19:51
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от $n@ke
Krist_ALL, ищи локальный инклуд.
Krist_ALL, если хостинг плохой, то можно проверить еще через ReverseIP и пройтись по сторонним сайтам и там уже проинклюдить картинку 
|
|
|
|
24.05.2009, 19:55
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
Провел на форуме:
1996429
Репутация:
468
|
|
фильтр обойти не удалось...
инклуда нет...
ток пхпинфо нашел...
ну лана)
Последний раз редактировалось Krist_ALL; 24.05.2009 в 21:36..
|
|
|
|
24.05.2009, 20:59
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от Krist_ALL
gпас я не знаю. я вошел через инекцию -1' or 1=1 /*' двиг плтный..еще один сайт нашел с таким двигом тож бажный. ммм... не знаю че делать ,пс сменить могу но спалюсь...
и что? к чему твой пост? ты мог бы там дать линк в ПМ, мог бы погуглить слова, что не понятны из моего или поста Снейка...
|
|
|
|
25.05.2009, 09:26
|
|
Banned
Регистрация: 15.05.2009
Сообщений: 1
Провел на форуме:
3726
Репутация:
0
|
|
Люди,help. кароч нашол скуль версия 5,всё гуд. Как получить рута на машине. Я имею ввиду как залить шел через sql и как потом его запустить. блин я ламо. помогите плиз.
может ссылки на статьи ачата есть какиенить
|
|
|
|
25.05.2009, 09:29
|
|
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
Провел на форуме:
3660186
Репутация:
905
|
|
Вот хорошая ссылка - https://forum.antichat.ru/search.php
|
|
|
|
25.05.2009, 09:31
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
serega393 ну думаю даже если ты ламо то читать все равно умеешь, тема поднималась сотни раз на форуме, а еще человечек Jokester специально для таких как ты создал отдельный топик в уязвимостях
|
|
|
|
25.05.2009, 12:12
|
|
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
Провел на форуме:
1754802
Репутация:
380
|
|
Если какой нибудь способ обойти такую зашиту от sql injection:
if(preg_match('/[^\w-]/',$_POST['id'])) die("wrong <b>id</b>");
далее по коду $_POST['id'] свободно вставляеться в гвери без каких нибудь дополнительных проверок, как я понимаю preg_match бинарнобезопасная функция и ей пофигу на нуль байты и etc.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид