ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
23.04.2016, 00:50
|
|
Guest
Сообщений: n/a
Провел на форуме:
17650
Репутация:
0
|
|
Сообщение от yarbabin
yarbabin said:
↑
насчет первого - попробуйте php2 и pht. насчет второго - расширение само такое высталвяется, вне зависимости от того, что заливаете? Во втором беру шел.php пихаю в загрузку и в темпер меняю расширение на jpeg и Content-Type: на image/jpeg
|
|
|
|
23.04.2016, 00:58
|
|
Guest
Сообщений: n/a
Провел на форуме:
13700
Репутация:
0
|
|
pht работает...еще бы путь к нему в аттачментах найти..эх
|
|
|
|
23.04.2016, 01:01
|
|
Guest
Сообщений: n/a
Провел на форуме:
13700
Репутация:
0
|
|
e7b3b5d138f9eb4db99b2e6730c7b4a7 интересно сколько вот такое может брутиться)))
|
|
|
|
23.04.2016, 01:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
17650
Репутация:
0
|
|
Сообщение от LETIFERUM
LETIFERUM said:
↑
pht работает...еще бы путь к нему в аттачментах найти..эх То есть путь найти?
Сообщение от LETIFERUM
LETIFERUM said:
↑
e7b3b5d138f9eb4db99b2e6730c7b4a7 интересно сколько вот такое может брутиться))) Что это именно?
|
|
|
|
23.04.2016, 01:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
13700
Репутация:
0
|
|
Сообщение от zifus
zifus said:
↑
То есть путь найти?
Что это именно? это я про свое)файл залить могу,а реальное название файла не могу найти)
|
|
|
|
23.04.2016, 01:56
|
|
Guest
Сообщений: n/a
Провел на форуме:
17650
Репутация:
0
|
|
Вот выдернул из конфига, наверное поэтому и не исполняет .pht
AddType application/x-httpd-php .php .php3 .php4 .php5 .phtml
AddType application/x-httpd-php-source .phps
|
|
|
|
23.04.2016, 02:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
137056
Репутация:
11
|
|
Сообщение от LETIFERUM
LETIFERUM said:
↑
это я про свое)файл залить могу,а реальное название файла не могу найти) Во все чужие темы лезть со своими вопросами это моветон. А во-вторых, можно попробовать подсмотреть по какому алгоритму такое имя создается и тогда шанс угадать будет выше, имхо.
Сообщение от zifus
zifus said:
↑
Вот выдернул из конфига, наверное поэтому и не исполняет .pht
AddType application/x-httpd-php .php .php3 .php4 .php5 .phtml
AddType application/x-httpd-php-source .phps Нужно еще поискать какие-нибудь баги и чтение файлов хорошее подспорье в этом. В общем-то тот самый lfi найти будет уже вином. Мне кажется, что все же стоит еще поискать полезную информацию в сорцах на сайте, а там видно будет.
|
|
|
|
23.04.2016, 03:45
|
|
Guest
Сообщений: n/a
Провел на форуме:
13700
Репутация:
0
|
|
Сообщение от blackbox
blackbox said:
↑
Во все чужие темы лезть со своими вопросами это моветон. А во-вторых, можно попробовать подсмотреть по какому алгоритму такое имя создается и тогда шанс угадать будет выше, имхо.
Нужно еще поискать какие-нибудь баги и чтение файлов хорошее подспорье в этом. В общем-то тот самый lfi найти будет уже вином. Мне кажется, что все же стоит еще поискать полезную информацию в сорцах на сайте, а там видно будет. да у нас ситуации схожи)мысли вслух были)
|
|
|
|
23.04.2016, 11:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
17650
Репутация:
0
|
|
На хастинге картинок стоит скрипт FHM v2.2. Может кто встречал, не могу найти админку. Там в конфиге изменяется путь к админке.
|
|
|
|
24.04.2016, 22:18
|
|
Guest
Сообщений: n/a
Провел на форуме:
17650
Репутация:
0
|
|
Нашел еще один сайт на сервере. Там есть редактор файлов, но не сохраняет ни один файл.. Наверное права урезаны.
Можно что то еще с ним сделать?
PHP код:
PHP:
[COLOR="#000000"]Редактор/[/COLOR]>[COLOR="#0000BB"][/COLOR]
[COLOR="#0000BB"]
[/COLOR] Выберите файл для редактирования кода
[COLOR="#0000BB"]
[/COLOR]
Идет редактирование
[COLOR="#0000BB"]Изменения сохранены
'[/COLOR][COLOR="#007700"]; }[/COLOR][COLOR="#0000BB"]?>
[/COLOR][COLOR="#0000BB"][/COLOR][/COLOR]
А да еще теперь через него могу смотреть файлы других сайтов. |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
