PHP inj

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
PHP inj

Опции темы

Поиск в этой теме

Опции просмотра

10.05.2015, 08:26

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Всем привет, может кто подскажет . Есть сайт он готов выполнять php код, но он фильтрует / | \ " ' /. Как можно обойти эти фильтра? Закодировать команду в base 64?

${@print(123)} такая команда выдаёт 123

𝕏 Twitter Reddit Telegram Копировать ссылку

10.05.2015, 08:50

Cthulchu

Познавший АНТИЧАТ

Регистрация: 22.11.2007

Сообщений: 1,822

С нами: 9720289

Репутация: 1549

да, eval пойдет отлично c base64 decode. Я вот никогда не видел нормального применения eval'у - постоянно какая-то чернуха.

PS

а можешь ссылочку в приват скинуть с иньекцией? я не буду ничего делать, только посмотреть хочу. Для меня пхп-иньекция как динозавр, думал они вымерли.

10.05.2015, 09:21

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Согласен , редкая штука . через часик три скину .

13.10.2015, 16:58

embarg0

Новичок

Регистрация: 05.10.2015

Сообщений: 25

С нами: 5582486

Репутация: 0

Цитата:

Сообщение от Cthulchu

↑
да, eval пойдет отлично c base64 decode. Я вот никогда не видел нормального применения eval'у - постоянно какая-то чернуха.
PS
а можешь ссылочку в приват скинуть с иньекцией? я не буду ничего делать, только посмотреть хочу. Для меня пхп-иньекция как динозавр, думал они вымерли.

Не сказал б што редко встречаютса))) Часто просто без параматра)

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход