УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
.htaccess backdoor PHP HELP!

Опции темы

Поиск в этой теме

Опции просмотра

02.10.2019, 06:19

firstnamel4stname

Guest

Сообщений: n/a

Провел на форуме:
12168

Репутация: 0

NE MOGY PONYAT' HELP

SOZDAL.htaccess+dhl.png

Soderjimoe .htaccess:

Soderjimoe dhl.png:

Result:

File obrabatyvaetsya vse ravno kak PNG.

ne poimy kak ispravit'... na 1 iz 4 saitov tol'ko polychilos vypolnit' png kak php.

pochemy tyt png ne slyshaetsya .htaccess? kakie eshe varianty poprobovat'?

02.10.2019, 15:32

Astray

Guest

Сообщений: n/a

Провел на форуме:
1421

Репутация: 0

Нужно проверить стоит ли libapache2-mod-security

02.10.2019, 17:38

firstnamel4stname

Guest

Сообщений: n/a

Провел на форуме:
12168

Репутация: 0

Цитата:

Сообщение от Astray

Astray said:
↑
Нужно проверить стоит ли libapache2-mod-security

Spasibo za otvet. vernye shagi?

05.10.2019, 05:31

firstnamel4stname

Guest

Сообщений: n/a

Провел на форуме:
12168

Репутация: 0

vopros aktyalen

21.10.2019, 16:11

Постоянный

Регистрация: 05.12.2004

Сообщений: 647

Провел на форуме:
1698585

Репутация: 818

Отправить сообщение для b3 с помощью ICQ

htaccess просто не везде работает. Ну и в добавок вы смотрели содержимое картинки при ответе сервера, может просто вывод внутри? Это происходит когда контент отдается с явным указанием майм типа.

ps прятать бэкдор в картинке, это же модно было лет 10 назад

21.10.2019, 18:33

fandor9

Guest

Сообщений: n/a

Провел на форуме:
169390

Репутация: 47

Цитата:

Сообщение от firstnamel4stname

firstnamel4stname said:
↑
Spasibo za otvet. vernye shagi?

С sudo это вы конечно отожгли ))

А вообще попробуйте у себя на системе задать

Код:

Code:
apachectl -M

...и поймёте что скорее всего ваш пользователь просто не имеет прав на вызов apachectl. НО вы можете искать по системе просто файловые названия модулей апача.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход