УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
Ваши вопросы по уязвимостям.

Страница 864 из 1393

864

Опции темы

Поиск в этой теме

Опции просмотра

#8631

22.08.2009, 02:19

_gr34t

Участник форума

Регистрация: 26.10.2008

Сообщений: 106

Провел на форуме:
461696

Репутация: 40

Вопрос такой: Что надо прописать в .htaccess, лежащем в корне сайта, чтобы файл images/img_cat002/image.jpg выполнялся как php-скрипт??

#8632

22.08.2009, 02:35

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

Провел на форуме:
9098076

Репутация: 4303

<FILES "images/img_cat002/image.jpg">
addtype application/x-httpd-php .jpg
</FILES>

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

Последний раз редактировалось Spyder; 22.08.2009 в 02:42..

#8633

22.08.2009, 03:01

_gr34t

Участник форума

Регистрация: 26.10.2008

Сообщений: 106

Провел на форуме:
461696

Репутация: 40

Spyder, Apache-2.0/PHP-5.2.10 (Win) Не работает

Даже просто запрет на просмотр не работает

PHP код:


		
			
<Files readdir.php>

    order allow,deny

    deny from all

</Files>

#8634

22.08.2009, 07:34

smitXP

Новичок

Регистрация: 03.06.2009

Сообщений: 24

Провел на форуме:
219072

Репутация: 1

Отправить сообщение для smitXP с помощью ICQ

нард извеняйте если не туда написал! у меня есть логин и пароль от админки сайта укоз! как узнать ответ на секретный вопрос?

#8635

22.08.2009, 10:49

_gr34t

Участник форума

Регистрация: 26.10.2008

Сообщений: 106

Провел на форуме:
461696

Репутация: 40

Заработало. Надо было изменить в httpd.conf
AllowOverride None
на
AllowOverride All

#8636

22.08.2009, 21:39

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

Провел на форуме:
791766

Репутация: 61

Есть сайт

Цитата:

http://site.ru/index.php?t=core&f=bonusss

t= директория
f= фаил

попробовал t=./&f=main
Мне цикл страницы маин начал вертеть.
Можно как-то инклуд сделать?

Последний раз редактировалось Byrger; 23.08.2009 в 01:46..

#8637

22.08.2009, 21:49

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

Провел на форуме:
4358210

Репутация: 2017

Врятли. так как выход из папке вверх сопровождается ../ так а не ./ а ты хоть t=./././././&f=main так сделай толку ни какого

#8638

22.08.2009, 21:54

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

Провел на форуме:
5386281

Репутация: 1177

Отправить сообщение для Tigger с помощью ICQ

Byrger
Если начала открываться страница в цикле, то это уже инклюд... Файл сам себя инклюдит.
Если стоит base_dir, то ничего не выйдет, а так пробуй:
t=../../../../../../../../../../../../../etc
f=passwd%00 or ./ 4095 раз, если слишком длинный скажет, то обрезай пока не выведется экран. В лучшем случае проинклюдишь /etc/passwd.
В расчет бралась ОСь Linux.

#8639

22.08.2009, 22:01

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

Провел на форуме:
791766

Репутация: 61

PHP код:


		
			
if (!IsSet($t)&!IsSet($f))

    {

    $f="main";

    $filename=$f . ".php";

    }

    else

        {

        if ((IsSet($t)&!IsSet($f))and(file_exists($t."/index.php")))

            {

            $filename=$t . "/index.php";

            }

        if ((IsSet($t)&IsSet($f))and(file_exists($t."/".$f.".php")))

            {

            $filename= $t . "/" . $f . ".php";

            }

        if ((!IsSet($t)&IsSet($f))and(file_exists($f . ".php")))

            {

            $filename=$f . ".php";

            }

        }



if (file_exists("$filename"))

                    { include("$filename"); }

                    else

                    { echo " <div class=\"alert\"> Îøèáêà 404, Ñòðàíèöà íå íàéäåíà. </div>"; }