Форум АНТИЧАТ
Страница 1 из 296 1 2 3 4 5 1151101 > Последняя »
Показывать 40 сообщений этой темы на одной странице

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Ваши вопросы по уязвимостям. (https://forum.antichat.xyz/showthread.php?t=424557)

Br@!ns 27.04.2015 20:24
Код:
Code:
http://tn.tomsk.ru/tv/index.php?day=2015-04-05&dt=&ch=1140
Можно что нибудь заинклудить тут?

faza02 27.04.2015 20:34
Цитата:
Сообщение от Br@!ns
Br@!ns said:
↑
Код:
Code:
http://tn.tomsk.ru/tv/index.php?day=2015-04-05&dt=&ch=1140
Можно что нибудь заинклудить тут?
там не инкулд, там file_get_contents, а он читает содержимое файла в строку. но нет, прочитать тоже не выйдет, потому что у нас префикс в виде

Код:
Code:
http://tv.mail.ru/print_p.html

Br@!ns 30.04.2015 13:07
Код:
Code:
http://compassrecords.com/cart.php?action=add&id=4537%27
Помогите с выводом раскрутить

er9j6@ 30.04.2015 17:25


Цитата:
Сообщение от Br@!ns
Br@!ns said:
↑
Код:
Code:
http://compassrecords.com/cart.php?action=add&id=4537%27
Помогите с выводом раскрутить
5.5.42-cll:compass_usrweb@localhost:compass_compass09:Lin ux

sunnyfruit 30.04.2015 18:22
Парни, есть LFI на сайте, который позволяет читать /proc/self/environ

Ставлю в User-Agent простейший php код -сайт отдает 400 ошибку.

Что сделать можно?

faza02 30.04.2015 18:29
Цитата:
Сообщение от sunnyfruit
sunnyfruit said:
↑
Парни, есть LFI на сайте, который позволяет читать /proc/self/environ
Ставлю в User-Agent простейший php код -сайт отдает 400 ошибку.
Что сделать можно?
через еррор_лог или ацес_лог пробовали?

sunnyfruit 30.04.2015 18:58
/proc/self/environ

Через логи не пробовал.

Проканало когда я закодировал в base64 и отдал код как куки - енвайров их тоже читает

получилось что то типа eval(base64_decode($shell_str))

Нельзя как то по эстетичнее?

faza02 30.04.2015 19:03
Цитата:
Сообщение от sunnyfruit
sunnyfruit said:
↑
/proc/self/environ
Через логи не пробовал.
Проканало когда я закодировал в base64 и отдал код как куки - енвайров их тоже читает
получилось что то типа eval(base64_decode($shell_str))
Нельзя как то по эстетичнее?
а зачем вам эстетика? лейте полноценный шелл и все. этот вариант тоже вполне эстетичный. не все сводится к

sunnyfruit 30.04.2015 19:06
tvnetcitoyenne.com/journal.php?article=Тут_Инклуд_Прохо дит&phpsessid=98e322270e7ed6ec12ff0d0e9b66cf2a

Я не пойму как он фильтрует Юзер-Агент

sunnyfruit 30.04.2015 19:07
не проходит даже


Время: 05:58
Страница 1 из 296 1 2 3 4 5 1151101 > Последняя »
Показывать 40 сообщений этой темы на одной странице