HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 19.07.2017, 15:57
sashap88
Guest
Сообщений: n/a
Провел на форуме:
2729

Репутация: 0
По умолчанию

Доброго времени суток.Бьюсь 2 день,опыта в этом деле мало.Есть доступ к админке сайта.В ней могу делать все что хочу,отправлять файлы(но блин только картинки),редактировать пользователей и тп

В прошлый раз на другом проекте я вместо картинок заливал пхп скрипт и дело в шляпе.Тут так не катит.Сижу бьюсь и думаю как что придумать.Хочу слить сам сайт,саму его структуру узнать.На сайте зарегано 3 пользователя,включая меня.

Буду благодарен идеям.Могу грузить пнг джпег и гифки.Думал как в них код внедрить,но,почитав,вроде не бдует работать скрипт все равно

Или я ошибаюсь?Скрипт самопис

СПасибо
 
Ответить с цитированием

  #2  
Старый 19.07.2017, 16:02
erwerr2321
Guest
Сообщений: n/a
Провел на форуме:
759330

Репутация: 147
По умолчанию

Цитата:
Сообщение от sashap88  
sashap88 said:

Могу грузить пнг джпег и гифки.
А .htaccess, .pht, .php5 и др.?
 
Ответить с цитированием

  #3  
Старый 19.07.2017, 16:03
sashap88
Guest
Сообщений: n/a
Провел на форуме:
2729

Репутация: 0
По умолчанию

Цитата:
Сообщение от ms13  
ms13 said:

А .htaccess?
ну там на загрузку стоит ограничение по форматом.не пробовал,сейчас попроую пустой грузануть

не,не могу
 
Ответить с цитированием

  #4  
Старый 19.07.2017, 16:07
erwerr2321
Guest
Сообщений: n/a
Провел на форуме:
759330

Репутация: 147
По умолчанию

А может так только в папку image, а, например, в папку files всё будет аплодиться как надо!
 
Ответить с цитированием

  #5  
Старый 19.07.2017, 16:08
sashap88
Guest
Сообщений: n/a
Провел на форуме:
2729

Репутация: 0
По умолчанию

вроде же ставятся в файл upload ограничения на форматы.все что пробовал,не прошло.только изображения
 
Ответить с цитированием

  #6  
Старый 19.07.2017, 16:09
sashap88
Guest
Сообщений: n/a
Провел на форуме:
2729

Репутация: 0
По умолчанию

Цитата:
Сообщение от ms13  
ms13 said:

А может так только в папку image, а, например, в папку files всё будет аплодиться как надо!
поподробней плиз.У меня есть форма для выбора файлов.по дефолту они грузятся в папку uploads. Можете натолкнутьчто где подредоктировать в коде хтмл чтоб папочку изменить?А,и да,я даже не знаю что там за каталоги.Я это хочу слить
 
Ответить с цитированием

  #7  
Старый 19.07.2017, 16:31
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

загрузчик какой? самопис или готовое решение (fckeditor, ckeditor и тд и тп)
 
Ответить с цитированием

  #8  
Старый 19.07.2017, 16:34
sashap88
Guest
Сообщений: n/a
Провел на форуме:
2729

Репутация: 0
По умолчанию

Цитата:
Сообщение от Gorev  
Gorev said:

загрузчик какой? самопис или готовое решение (fckeditor, ckeditor и тд и тп)
все самопис.

файл upload php и форма загрузки
 
Ответить с цитированием

  #9  
Старый 19.07.2017, 16:35
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

тампер дата? пробовал?
 
Ответить с цитированием

  #10  
Старый 19.07.2017, 16:36
sashap88
Guest
Сообщений: n/a
Провел на форуме:
2729

Репутация: 0
По умолчанию

Цитата:
Сообщение от Gorev  
Gorev said:

тампер дата? пробовал?
я не ас,далеко.все сам познаю.можно поподробней что это?временные фалы какие то?что,как заюзать это дело?
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ