ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
10.01.2009, 14:55
|
|
Познавший АНТИЧАТ
Регистрация: 22.07.2007
Сообщений: 1,291
Провел на форуме:
3884427
Репутация:
766
|
|
хотя мои познания в кодинге не на столько сильны)))
|
|
|
10.01.2009, 15:03
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585
Репутация:
441
|
|
http://forum.antichat.ru/threadnav89112-1-10.html
Почитай 4 способ хотябы....может дойдёт...
Насчёт 403
в папках
/cache
/style_images
/uploads
обычно лежит
.htaccess
Код:
#<ipb-protection>
<Files ~ "^.*\.(php|cgi|pl|php3|php4|php5|php6|phtml|shtml)">
Order allow,deny
Deny from all
</Files>
#</ipb-protection>
На запись может доступна ещё папка admin. |
|
|
|
10.01.2009, 15:05
|
|
Постоянный
Регистрация: 15.07.2008
Сообщений: 444
Провел на форуме:
1417964
Репутация:
665
|
|
Сообщение от nonamez
хотя мои познания в кодинге не на столько сильны)))
ня!
для тебя выудила в сети))
http://www.ruth-hischke.de/catalog/orders.php
safe mode ON
посмотри, что можно, что нельзя)
|
|
|
|
10.01.2009, 15:10
|
|
Шелдон Купер
Регистрация: 18.08.2007
Сообщений: 396
Провел на форуме:
5284363
Репутация:
882
|
|
Сообщение от DimOnOID
http://forum.antichat.ru/threadnav89112-1-10.html
Почитай 4 способ хотябы....может дойдёт...
Насчёт 403
в папках
/cache
/style_images
/uploads
обычно лежит
.htaccess
Код:
#<ipb-protection>
<Files ~ "^.*\.(php|cgi|pl|php3|php4|php5|php6|phtml|shtml)">
Order allow,deny
Deny from all
</Files>
#</ipb-protection>
На запись может доступна ещё папка admin.
Вот хтсасис в стайл_имж:
PHP код:
deny from all <FilesMatch ^.*\.(css|xml|js|htm|html|ac3|aif|aiff|asf|avi|mov|moov|mpa|mpg|mpeg|mp1|mp2|mp3|mp4|ogg|ram|wav|wma|rm|aac|asf|avi|divx|m1v|m2p|m2v|mov|moov|mpg|mpeg|mpv|ogm|omf|swf|vob|wmv|mpe|gif|jpg|jpeg|png|xpm|bmp|txt|doc|rtf|pdf)$> order deny,allow </FilesMatch>
|
|
|
|
10.01.2009, 16:16
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874
Репутация:
1020
|
|
А в /cache/ .htaccess нету ? Я лил как то туда, правдо может в корне форума лежать .htaccess с запретом файлов в определных папках включая /cache/.
|
|
|
|
10.01.2009, 17:01
|
|
Шелдон Купер
Регистрация: 18.08.2007
Сообщений: 396
Провел на форуме:
5284363
Репутация:
882
|
|
Сообщение от AkyHa_MaTaTa
А в /cache/ .htaccess нету ? Я лил как то туда, правдо может в корне форума лежать .htaccess с запретом файлов в определных папках включая /cache/.
В корне нету кеша, и хетесасиса в корне форума нету... подскажи, как ты заливал
|
|
|
|
10.01.2009, 17:16
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874
Репутация:
1020
|
|
Сообщение от AllenZ
В корне нету кеша, и хетесасиса в корне форума нету... подскажи, как ты заливал
http://forum.antichat.ru/showpost.php?p=912449&postcount=9
первый вариант, ../../cache/shell.php, насчет версии не помню, вроде такая же как и у тебя.
А в админке нету настройки->добавить новую настройку->Выполнение PHP-кода до отображения или сохранения настройки ?
|
|
|
|
10.01.2009, 17:44
|
|
Шелдон Купер
Регистрация: 18.08.2007
Сообщений: 396
Провел на форуме:
5284363
Репутация:
882
|
|
Сообщение от AkyHa_MaTaTa
http://forum.antichat.ru/showpost.php?p=912449&postcount=9
первый вариант, ../../cache/shell.php, насчет версии не помню, вроде такая же как и у тебя.
А в админке нету настройки->добавить новую настройку->Выполнение PHP-кода до отображения или сохранения настройки ?
стукни в аську или ответь... плиз
|
|
|
|
10.01.2009, 23:53
|
|
Познающий
Регистрация: 03.06.2007
Сообщений: 44
Провел на форуме:
418827
Репутация:
48
|
|
Возможно проканает такое. Если не прав не пинать.
Апач (а там наверняка) он смотрит на расширения и пытается сопоставить с тем ,что он знает а потом в ответе вылает тип данных. Попробуй подсунуть двойное расширение типа shell.php.rm . Вероятность того что сработает очень велика.
И вроде он считает расширением только то что больше 2 знаков.
Частенько так делал так shell.php.1 и все прекрасно работало.
Последний раз редактировалось dr.Pilulkin; 10.01.2009 в 23:56..
|
|
|
|
11.01.2009, 01:08
|
|
Шелдон Купер
Регистрация: 18.08.2007
Сообщений: 396
Провел на форуме:
5284363
Репутация:
882
|
|
Всё залил, спастбо огромное AkyHa_MaTaTa!
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
