Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
08.02.2009, 01:42
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813
Репутация:
1396
|
|
net stop - мало, надо:net stop SharedAccess
или В реестре поставь тип запуска отключен и перебутай винду =)
|
|
|
08.02.2009, 02:09
|
|
Познающий
Регистрация: 05.06.2008
Сообщений: 30
Провел на форуме:
117058
Репутация:
20
|
|
В общем нужно сламать или получить акк админа.Я отсканировал иксспайдеров и вот мне тут написало:
Доступна информация
Список cookie
Описание
1. PHPSESSID=l75f8joisi24poei8f3088q4l5; path=/
2. popup_showed=deleted; expires=Fri, 08-Feb-2008 21:42:33 GMT; path=/; domain=.gta-mp.ru; HttpOnly
Возможно ли получить куки админа?  |
|
|
|
08.02.2009, 02:31
|
|
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038
Репутация:
1385
|
|
нет
|
|
|
|
08.02.2009, 02:32
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194
Репутация:
1934
|
|
это куки которые тебе сервер на компе оставил. используя эту инфу нельзя получить куки админа.
__________________
Появляюсь редко. Важные дела в реале.
|
|
|
|
08.02.2009, 05:40
|
|
Новичок
Регистрация: 02.04.2007
Сообщений: 12
Провел на форуме:
105055
Репутация:
7
|
|
1. Расскажите пожалуйста реально ли сейчас залить шелл через аватарку? Работает ли способ внедрения своего кода в картинку?
2. Есть 2 шелла на 2 серваках, выход на другие сайты закрыт. Тобишь папки других юзеров посмотреть не могу. Есть ли способы как то проникнуть в другие папки?
|
|
|
|
08.02.2009, 07:51
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789
Репутация:
227
|
|
1. Реально, работает. нужен инклуд или необходимые анстройки сервера (к примеру через .htaccess)
2. Просто тупо прав не хватает. Ищи локальный сплойт под ОСь или под что-нить другой, что на сервере (например мод апача какой-нить бажный)
|
|
|
|
08.02.2009, 13:56
|
|
Новичок
Регистрация: 02.04.2007
Сообщений: 12
Провел на форуме:
105055
Репутация:
7
|
|
Сообщение от o3,14um
1. Реально, работает. нужен инклуд или необходимые анстройки сервера (к примеру через .htaccess)
2. Просто тупо прав не хватает. Ищи локальный сплойт под ОСь или под что-нить другой, что на сервере (например мод апача какой-нить бажный)
Спасибо.
А по поводу аватарки. Я попробовал на локалке и что то не прокатило у меня. Правильно ли я делаю? Открыл в WinHex картинку, и дописал вконце ради теста <script>alert('test')</script>. Пробовал еще вводить <?phpinfo()?>. Но когда открыл в браузере никакого результата.
Подскажите пожалуйста где ошибка.
|
|
|
|
08.02.2009, 14:45
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
не <?phpinfo()?>, а <?php phpinfo(); ?>
|
|
|
|
08.02.2009, 15:35
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865
Репутация:
571
|
|
Код:
files/get/-114+union+select+1,2,3,4,5,6,7,8,9--/
Последний раз редактировалось R1dex; 08.02.2009 в 17:14..
|
|
|
|
08.02.2009, 15:41
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
R1dex, ух спс. Просто я дошел до 4 полей и не стал дальше расскручивать, потому что ошибки никакой не было... Удали пост, не хочу чтобы индексовался сайт...
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
