Тема
:
Заливка шелла через reload.php
Показать сообщение отдельно
#
1
24.03.2018, 09:22
Muracha
Участник форума
Регистрация: 30.07.2011
Сообщений: 151
Провел на форуме:
54593
Репутация:
0
На сервере крутится скрипт gyazo куда при обращении в определенную папку падают скриншоты(в папку db)
http://site.ru/upload.cgi
и создается скрин с хешированным значением
http://site.ru/db/fhckddkjcdfj.png
Так же на сайте есть скрипт reload.php - Исходники мне увы неизвестны, скорее самопис.
При обращении к нему
http://site.com/reload.php?image=htt...g.png.html.ico
здесь любое расширение кроме PHP)&type=jpg&title=test123(здесь может быть любое название)&state=new создается в папке db файл уже со своим названием
http://site.ru/test123.png
Проблема в том, что создается файл жестко с png но любыми внутренностями. Хоть php, хоть html - неважно. Загрузить и создать файл со свободными разрешением я не могу, хотя пытался делать такой запрос:
http://site.ru/reload.php?image=htt.../1.php.txt&type=jpg&title=test123.&state=new
Пробовал обрезать нули но выходит пустая страница.
Могу предоставить ссылку в пм по запросу, а если поможете не поленюсь и отблагодарить
Muracha
Посмотреть профиль
Репутация
Найти все сообщения от Muracha
Добавить в друзья