Ваши вопросы по уязвимостям.

#11

04.04.2010, 23:32

ZeroCold

Новичок

Регистрация: 09.03.2010

Сообщений: 17

С нами: 8513472

Репутация: 0

Цитата:

Сообщение от Jokester

ZeroCold
Если mc=on, то шелл через скуль не залить(кроме отдельных часных случаев), запрос на вывод passwd у тебя правильный, если столбец принтабельный, а ничего не выводится, значит скорее всего нет прав

По поводу загрузки файлов. Вариантов очень много, всё зависит от кода, но может получится и так, что обойти его не получится совсем

Да кавычки фунициклируют, ну да столбец принтабельный таким методом выудил пас и лог от админки, правда по очереди, т.е. в два запроса каждый раз обрашаясь только к первому столбцу за один запрос неполучалось, скуль 4.18, покрайней мере так н мап сказал, другим способом не узнавалось.
Что касается загрузчика то даже не представляю как он выглядит, в смысле его код, на всей странице есть только ява

Код:

<!-- 3function MM_jumpMenu(targ,selObj,restore){ //v3.0 4 eval(targ+".location='"+selObj.options[selObj.selectedIndex].value+"'"); 5 if (restore) selObj.selectedIndex=0; 6} 7//-->

но что то мне подсказывает отношения к загрузке это не имеет.

Что касается самой конопки загрузки то фаер баг очень скупо о ней отзываеться

Код:

<input type="file" name="img_mini">

- об окне ввода пути откуда загружать

Код:

<input type="submit" value="Вставить файлы" id="files" name="files">

- собственно кнопка заливки. Есть идеи как это можно проэксплуатировать? )

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Ваши ламерские приколы (Ну когда только комп появился)

PEPSICOLA

Болталка

188

23.05.2010 10:05

Ваши любимые компьютерные игры

PEPSICOLA

Болталка

280

19.08.2009 00:01

Ваши телеги...

F-IFTY

Болталка

18.08.2009 18:22

Вопросы по Ipb 2.0

Voodoo_People

Уязвимости CMS / форумов

15.02.2005 22:57

Внести депозит

Депозит создан

Вывести депозит