Сообщение от
Konqi
умники собрались
[offtop]Раньше ты попроще был)) [/offtop]
Сообщение от
Konqi
"@php
eval($_REQUEST[e]);
php@ "
ты где встречал такие теги "@php php@" ?
если в каком то темплейт двиге оно используется как пхп тег это не значит что оно везде будет работать.
эти теги я встречал минимум в 3 движках phpshop cms , Instant Update CMS, Blox CMS, могу еще вспомнить....
Сообщение от
Konqi
тс сказал что залить можно картинки, с чего ты взял что можно загрузить хтакцесс?
учитывая то, что ТС совсем зеленый, я предположил что он может не совсем правильно описывать ситуацию, в частности, с загрузкой файлов. поэтому решил напомнить про несколько несложных методов)
Сообщение от
Konqi
"12312312312.php.jpg - это может прокатить, при определенных конфигах сервера...."
ага, определенные конфиги, какой даун админ будет настроить сервер на обработку jpeg как php
такие методы могут сработать в конкретных двигах
, но в общем случай писать о них как о методах заливки шелла это глупо.
случаев когда файлы .php.gif запускаются - масса, на моей памяти это примерно 15-20%
в конкретных двигах говорите?) а мы знаем с каким двигом столкнулся ТС ? а вдруг это тот самый, "конкретный"??
PS мне кажется от твоего совета было бы больше проку, чем от критики)