ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу обход фильтрации содержимого файла
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

обход фильтрации содержимого файла
  #1  
Старый 29.04.2008, 18:25
Аватар для muse
muse
Новичок
Регистрация: 25.09.2005
Сообщений: 29
Провел на форуме:
104355

Репутация: 9
По умолчанию обход фильтрации содержимого файла
есть сайт на нем установлен Xoops нашел на нем imagemanager он нивкакую непропускает мой шелл в формате gif.
он проверяет при загрузке
1 размер картинки(минимум 300х300пикселей)
2 содержимое (при загрезке выдает Не разрешенный MIME-тип файла: application/octet-stream)

нада позарез. если кто знает решение данной траблы просьба откликнутся
 
Ответить с цитированием

  #2  
Старый 29.04.2008, 18:26
Аватар для xcedz
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию
уу.gif.php тоже не катит?
 
Ответить с цитированием

  #3  
Старый 29.04.2008, 18:36
Аватар для muse
muse
Новичок
Регистрация: 25.09.2005
Сообщений: 29
Провел на форуме:
104355

Репутация: 9
По умолчанию
нед при загрузке выкидывает MIME-тип файла: application/octet-stream
тоесть скрипт шарит что пытаются загрузить исполняемый файл
 
Ответить с цитированием

  #4  
Старый 29.04.2008, 18:45
Аватар для brasco2k
brasco2k
Постоянный
Регистрация: 23.11.2007
Сообщений: 342
Провел на форуме:
1215706

Репутация: 310
По умолчанию
Попробуй совместить картинку добавлением в конец php кожа,a так же в папку загрузи .htaaccess с указанием восприятия файла как php
 
Ответить с цитированием

  #5  
Старый 29.04.2008, 18:48
Аватар для brasco2k
brasco2k
Постоянный
Регистрация: 23.11.2007
Сообщений: 342
Провел на форуме:
1215706

Репутация: 310
По умолчанию
Поищи эксплоит или видео какое-нибудь
 
Ответить с цитированием

  #6  
Старый 29.04.2008, 18:53
Аватар для xcedz
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию
xoops версия какая?
 
Ответить с цитированием

  #7  
Старый 29.04.2008, 19:27
Аватар для muse
muse
Новичок
Регистрация: 25.09.2005
Сообщений: 29
Провел на форуме:
104355

Репутация: 9
По умолчанию
версию узнать неудалось загружает только jpeg + в конец если добавить пхп код файл просто незагружается
Последний раз редактировалось muse; 29.04.2008 в 19:33..
 
Ответить с цитированием

  #8  
Старый 29.04.2008, 22:25
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию
попробуй в коменты к картинке добавить пшп код
 
Ответить с цитированием

  #9  
Старый 29.04.2008, 22:29
Аватар для muse
muse
Новичок
Регистрация: 25.09.2005
Сообщений: 29
Провел на форуме:
104355

Репутация: 9
По умолчанию
там нельзя добавлять коменты к картинке. можно лиш загрузить ее а уже с админ панели добавлять к ней новости
 
Ответить с цитированием

  #10  
Старый 29.04.2008, 22:43
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию
омг
создаёшь у себя на компе jpeg картинку, жмёшь свойства -> сводка - > в поле комментарий пишешь свой пшп код
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обход ограничения depositfiles.com на ожидание скачки файла. Анархист Уязвимости 25 25.07.2008 00:43
обход фильтрации запрещённых слов в MySql AFoST Уязвимости 15 07.05.2008 12:21
Кто силен в bash? помогите плз решить задачки... Dj Skeleton™ *nix 28 19.12.2007 13:03
Обход регистрации в Invision Power Board v1.3 Final DeeIP Форумы 1 10.04.2005 20:35



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ