ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
14.04.2017, 19:41
|
|
Guest
Сообщений: n/a
Провел на форуме:
6616
Репутация:
0
|
|
всё таки проблема с путями, потому что картинка даже открывается в тексте! помогите найти путь пожалуйста до шелла!
|
|
|
|
15.04.2017, 13:04
|
|
Guest
Сообщений: n/a
Провел на форуме:
60408
Репутация:
0
|
|
возможно нет прав для выполнения. Попробуй в аватарку встроить не большой шелл типа
и потом обратитьтся avatarka.jpg.php?a=phpinfo();
|
|
|
|
15.04.2017, 13:05
|
|
Guest
Сообщений: n/a
Провел на форуме:
60408
Репутация:
0
|
|
Сообщение от negativmans
negativmans said:
↑
всё таки проблема с путями, потому что картинка даже открывается в тексте! помогите найти путь пожалуйста до шелла! тебе же написали выше, что проблема не с путями, проблема с правами.
Ты случайно не молдован?
|
|
|
|
15.04.2017, 13:33
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
Сообщение от ACat
ACat said:
↑
возможно нет прав для выполнения. Попробуй в аватарку встроить не большой шелл типа
и потом обратитьтся avatarka.jpg.php?a=phpinfo(); Файл открывается по такой ссылке site.com/user/12345/avatar?123456, где просто выводится содержимое файла, без разницы на расширение, то есть мы получаем его контент, а не выполнение. Так как даже картинка, выводится текстом, отсюда обычная читалка. Получить полный путь до файлов заливаемых на сервер возможности нет (видно что об этом позаботились), что бы понять где и как они лежат и в какой расширение приходят на сервер, возможно оно и заливается в .php, но обратиться к файлу мы не можем, потому всякие догадки про права не верны!
З.Ы. Не стоит делать поспешных выводов не зная сути проблемы! Надеюсь я ясно объяснил и вопросы лишние отпадут.
|
|
|
15.04.2017, 13:39
|
|
Guest
Сообщений: n/a
Провел на форуме:
6616
Репутация:
0
|
|
Сообщение от ACat
ACat said:
↑
тебе же написали выше, что проблема не с путями, проблема с правами.
Ты случайно не молдован? мы с cat1vo Молдовани.
Но ситуацию это не меняет не как.
|
|
|
|
15.04.2017, 17:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
60408
Репутация:
0
|
|
У меня братва в Кищиневе есть, пишут похоже)
|
|
|
|
18.04.2017, 15:28
|
|
Guest
Сообщений: n/a
Провел на форуме:
97114
Репутация:
24
|
|
Есть CSRF методом GET удаляется пост на саите где временно можно засунуть пробовал как то замутить через онлайн сниффер но там есть только редирект и при этом мои URL палится
|
|
|
|
18.04.2017, 15:28
|
|
Guest
Сообщений: n/a
Провел на форуме:
97114
Репутация:
24
|
|
Сообщение от negativmans
negativmans said:
↑
мы с
cat1vo
Молдовани.
Но ситуацию это не меняет не как.
Сообщение от ACat
ACat said:
↑
У меня братва в Кищиневе есть, пишут похоже) Я тоже
|
|
|
|
24.04.2017, 11:48
|
|
Guest
Сообщений: n/a
Провел на форуме:
187765
Репутация:
154
|
|
Сообщение от Octavian
Octavian said:
↑
Есть CSRF методом GET удаляется пост на саите где временно можно засунуть пробовал как то замутить через онлайн сниффер но там есть только редирект и при этом мои URL палится Тебе csrfку надо посылать?
Если гетовская это еще проще даже.
В скрипт php и на любой хост.
Если постом была бы можно было бы тоже легко сделать
Код:
Code:
" method= "POST" name="Vuln" >
А далее любой js кой можно написать примерно следующий скрипт
document.getElementByName('Vuln').submit()
|
|
|
|
24.04.2017, 12:07
|
|
Guest
Сообщений: n/a
Провел на форуме:
97114
Репутация:
24
|
|
Сообщение от SooLFaa
SooLFaa said:
↑
Тебе csrfку надо посылать?
Если гетовская это еще проще даже.
В скрипт php и на любой хост.
Если постом была бы можно было бы тоже легко сделать
Код:
Code:
" method= "POST" name="Vuln" >
А далее любой js кой можно написать примерно следующий скрипт
document.getElementByName('Vuln').submit()
Да но я не хочу зарегать хост только для CSRF мне нужно быстро как то [GET]
Там временное хранение html файлов где то сервис
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
