ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
14.03.2015, 20:27
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от teh
Здрасвуйте! Помогите разобраться, заливаю php файл, на сайт. И он доступен по силке
site/folder//file.php?file=2278 но сразу начинаеться скачивание, а можно сделать так чтоб он отображался на сайте?
Извлечь полный путь до файла из базы данных или сбрутить этот путь.
|
|
|
14.03.2015, 20:55
|
|
Познающий
Регистрация: 02.12.2010
Сообщений: 79
Провел на форуме:
26437
Репутация:
-2
|
|
Сообщение от BigBear
Извлечь полный путь до файла из базы данных или сбрутить этот путь.
В базе нашел только это:
r_files:id
r_files:name
r_files:extn
r_files:hashname
r_files:type
r_files:size
r_filesassword
r_files:rid
r_files:hashnews
r_files:visitors
А брутить путь это как?
|
|
|
|
14.03.2015, 21:24
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от teh
В базе нашел только это:
r_files:id
r_files:name
r_files:extn
r_files:hashname
r_files:type
r_files:size
r_files
assword
r_files:rid
r_files:hashnews
r_files:visitors
А брутить путь это как?
url/files/file.php
url/content/files/files.php
url/img/file.php
и тд и тп до бесконечности
|
|
|
|
14.03.2015, 22:12
|
|
Познающий
Регистрация: 02.12.2010
Сообщений: 79
Провел на форуме:
26437
Репутация:
-2
|
|
Сообщение от BigBear
url/files/file.php
url/content/files/files.php
url/img/file.php
и тд и тп до бесконечности
тыпу file.php это мой файл?
|
|
|
|
14.03.2015, 22:47
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от teh
тыпу file.php это мой файл?
Файл может переименовываться. Это надо учесть.
|
|
|
|
14.03.2015, 23:27
|
|
Познающий
Регистрация: 02.12.2010
Сообщений: 79
Провел на форуме:
26437
Репутация:
-2
|
|
Сообщение от BigBear
Файл может переименовываться. Это надо учесть.
понял, спасибо
|
|
|
|
15.03.2015, 11:51
|
|
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
Провел на форуме:
94006
Репутация:
24
|
|
Сообщение от BigBear
blank - пустой
Вы вызываете шелл-код с пустыми параметрами.
Как и сказал
faza02
передайте какой-либо аргумент в функцию вызова.
Ну вот я сделал такой запрос localhost/l00k.php? q=1 и выдаёт 1 2 4 5 6 7
|
|
|
|
15.03.2015, 12:05
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
Сообщение от Unknowhacker
Ну вот я сделал такой запрос localhost/l00k.php?
q=1
и выдаёт
1 2 4 5 6 7
у вас там system. system - выполнение системных команд. что за системная команда 1? передайте ls, wget, cd, pwd, uname, но не 1
|
|
|
|
15.03.2015, 12:56
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от Unknowhacker
Ну вот я сделал такой запрос localhost/l00k.php?
q=1
и выдаёт
1 2 4 5 6 7
Завязывайте хекать. Это - не ваше.
|
|
|
|
17.03.2015, 01:36
|
|
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
Провел на форуме:
179197
Репутация:
25
|
|
http://www.hamradio.com/admincp/verify.cfm
Сообщение от None
Host: www.hamradio.com
User-Agent: Mozilla/5.0 (Windows NT 6.1; rv:29.0) Gecko/20100101 Firefox/29.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: https://www.hamradio.com/admincp/index.cfm?
Cookie: CFID=54197482; CFTOKEN=957af494ba314ff-693DD1BD-0BF9-31D4-303E00DEA9A30085; JSESSIONID=8430defa8ed5f0bc59ad96b27514a6a5f2c1; __utma=76036236.1185247189.1426531794.1426531794.1 426531794.1; __utmb=76036236.8.10.1426531794; __utmc=76036236; __utmz=76036236.1426531794.1.1.utmcsr=(direct)|utm ccn=(direct)|utmcmd=(none); __utmt=1
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded
Content-Length: 30
POST
Сообщение от None
username=11111111111111111111111111111111111111111 11111111111111&password=56yth
Можно ли как нибудь проникнуть тут? |
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
