Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
12.04.2007, 08:20
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,316
Провел на форуме:
16641028
Репутация:
2371
|
|
GreenBear, если сейф мод включен, то будет не корректно пахать
Напиши еще так |
|
|
13.04.2007, 12:04
|
|
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054
Репутация:
1292
|
|
Критика :)
Первое с чем я столкнулся, то что шелл у тебя в UTF-8, а сервер netsec'a отвечает:
Код:
Content-Type: text/html; charset=windows-1251
Код:
if($_POST['download']){
header('Content-Length:'.filesize('/tmp/'.$_POST['download'].'.sql').' ');
header('Content-Type: application/octet-stream');
header("Content-Disposition: attachment; filename={$_POST['download']}.sql");
readfile('/tmp/'.$_POST['download'].'.sql');
die();
}
$_POST['dir'] ? $dir = $_POST['dir'] : $dir = getcwd();
if(get_magic_quotes_gpc()) foreach($_POST as $k=>$v) $_POST[$k] = stripslashes($v);
Как насчёт убрать слэши из переменных до использования последних?
хорошо-бы добавить поддержку использования взаимозаменяемых функций, например в my_exec, кроме popen, добавить system и passthu
ИМХО, яркий действительно глаза напрягает.
Про js, который не нужен я ничего говорить не буду.))
Кстати, не пробовал его проинклудить не первым? Как выглядит?
А вот вопрос, уже давно меня интересует:
Для чего все как один, делают авторизацию по Имени и Паролю, если всё-равно пользователь может быть только 1 ? |
|
|
|
13.04.2007, 20:00
|
|
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136
Репутация:
4536
|
|
Как насчёт убрать слэши из переменных до использования последних?
ты про довнлоад?) а смысл если файл все равно число? да и добавил я уже после )
хорошо-бы добавить поддержку использования взаимозаменяемых функций, например в my_exec, кроме popen, добавить system и passthu
если чесно то тоже не вижу смысла.
Про js, который не нужен я ничего говорить не буду.))
мне так удобнее делать =\
Для чего все как один, делают авторизацию по Имени и Паролю, если всё-равно пользователь может быть только 1 ?
автоматом.
|
|
|
|
13.04.2007, 22:23
|
|
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054
Репутация:
1292
|
|
Сообщение от GreenBear
ты про довнлоад?) а смысл если файл все равно число? да и добавил я уже после )
Нет, чтоб не получались вот такие пути "C:\\\\\\\\www\\\\\\\\http\\\\\\\\"
Сообщение от GreenBear
если чесно то тоже не вижу смысла.
Просто некоторые функции бывают отключены, а про другие забывают.
|
|
|
|
13.04.2007, 22:40
|
|
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136
Репутация:
4536
|
|
ну где выключен попен, там и все другие типа систем, ексек тоже =\ в основном. добавить не сложно конечно, но смысла не вижу)
Последний раз редактировалось GreenBear; 13.04.2007 в 22:48..
|
|
|
|
22.04.2007, 19:17
|
|
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136
Репутация:
4536
|
|
Обновление.
Добавлен фтп брут
качать там же |
|
|
|
24.05.2007, 12:50
|
|
Познающий
Регистрация: 04.05.2007
Сообщений: 38
Провел на форуме:
939769
Репутация:
59
|
|
ОШИБКА
Запрошенный Url не может быть доставлен
Это только у меня так?
|
|
|
|
24.05.2007, 13:00
|
|
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме:
12702287
Репутация:
4738
|
|
Сообщение от Boccob
ОШИБКА
Запрошенный Url не может быть доставлен
Это только у меня так?
нет, сайт не доступен Гринбира...
|
|
|
|
24.05.2007, 23:32
|
|
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136
Репутация:
4536
|
|
http://netsec.ru/gb_old/src/shell.phps
|
|
|
|
24.05.2007, 23:52
|
|
Участник форума
Регистрация: 28.04.2007
Сообщений: 239
Провел на форуме:
2140476
Репутация:
161
|
|
спасибо молодец, пользуюсь ак57, но твой тоже придёться затестить )))
+
меня почему-то постоянно куда ненажимаю бросает на страничку с логином и пассом .Набираю test и всё ровно.
Тест провожу на винде
И на хосте под линухой такая же ботва.Хост на агаве
Последний раз редактировалось ultimatum; 25.05.2007 в 00:18..
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
