ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу shell.php.jpg
   
Ответ
Страница 2 из 5 < 1 2 3 4 5 >
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 08.01.2016, 00:31
blackbox
Постоянный
Регистрация: 31.12.2011
Сообщений: 362
С нами: 7561046

Репутация: 11
По умолчанию
Цитата:
Сообщение от .Light.  
↑
Что можно сделать с этим?
Warning
: include(includes/lang/lang_2'.php) [
function.include
]: failed to open stream: No such file or directory in
/home/www/afea6d68840466bf02fc82e12ce43740/web/categories.php
on line
13
Warning
: include(includes/lang/lang_2'.php) [
function.include
]: failed to open stream: No such file or directory in
/home/www/afea6d68840466bf02fc82e12ce43740/web/categories.php
on line
13
Warning
: include() [
function.include
]: Failed opening 'includes/lang/lang_2'.php' for inclusion (include_path='.:/opt/php/lib/php') in
/home/www/afea6d68840466bf02fc82e12ce43740/web/categories.php
on line
13
Warning
: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in
/home/www/afea6d68840466bf02fc82e12ce43740/web/includes/plug.php
on line
877
Warning
: mysql_num_rows(): supplied argument is not a valid MySQL result resource in
/home/www/afea6d68840466bf02fc82e12ce43740/web/categories.php
on line
304
Зависит от того, на какие переменные можно влиять. Похоже на lfi (если версия php старая, то можно окончание .php обрезать и любые файлы подключать) и на sql injection. Можно попробовать тем же sqlmap'ом разведать. Или вручную.
 
Ответить с цитированием

  #12  
Старый 08.01.2016, 17:35
.Light.
Участник форума
Регистрация: 12.07.2010
Сообщений: 190
С нами: 8334326

Репутация: 0
По умолчанию
Как можно залить шелл не имея доступ к админке.А только скулю?
 
Ответить с цитированием

  #13  
Старый 08.01.2016, 20:46
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами: 8469890

Репутация: 0
По умолчанию
Цитата:
Сообщение от .Light.  
↑
Как можно залить шелл не имея доступ к админке.А только скулю?
С помощью into outfile

Нужно знать полный путь.

MQ=off

File_priv=Y
 
Ответить с цитированием

  #14  
Старый 08.01.2016, 22:12
.Light.
Участник форума
Регистрация: 12.07.2010
Сообщений: 190
С нами: 8334326

Репутация: 0
По умолчанию
Цитата:
Сообщение от kingbeef  
↑
С помощью into outfile
Нужно знать полный путь.
MQ=off
File_priv=Y
А есть софт для этого?
 
Ответить с цитированием

  #15  
Старый 08.01.2016, 22:24
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами: 8469890

Репутация: 0
По умолчанию
Цитата:
Сообщение от .Light.  
↑
А есть софт для этого?
sqlmap
 
Ответить с цитированием

  #16  
Старый 08.01.2016, 22:33
.Light.
Участник форума
Регистрация: 12.07.2010
Сообщений: 190
С нами: 8334326

Репутация: 0
По умолчанию
Цитата:
Сообщение от kingbeef  
↑
sqlmap
А можешь пример команды показать ?
 
Ответить с цитированием

  #17  
Старый 08.01.2016, 23:11
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами: 8469890

Репутация: 0
По умолчанию
Цитата:
Сообщение от .Light.  
↑
А можешь пример команды показать ?
Я не пользуюсь им, в данном разделе есть закрепленная тема с вопросами про sqlmap .
 
Ответить с цитированием

  #18  
Старый 09.01.2016, 00:18
BabaDook
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами: 5797046

Репутация: 40


По умолчанию
Цитата:
Сообщение от .Light.  
↑
А можешь пример команды показать ?
os-shell

далее тебя спросит какая технология используется выберай 4 ПХП дефолт

далее тебя спросит путь . жми 2 и вписывай туда путь собственно всё
 
Ответить с цитированием

  #19  
Старый 09.01.2016, 10:19
.Light.
Участник форума
Регистрация: 12.07.2010
Сообщений: 190
С нами: 8334326

Репутация: 0
По умолчанию
Цитата:
Сообщение от BabaDook  
↑
os-shell
далее тебя спросит какая технология используется выберай 4 ПХП дефолт
далее тебя спросит путь . жми 2 и вписывай туда путь собственно всё
А в чем разница

os-shell ?

sql shell ?

Есть джаббер?
 
Ответить с цитированием

  #20  
Старый 09.01.2016, 12:21
erwerr2321
Флудер
Регистрация: 19.06.2015
Сообщений: 4,123
С нами: 5738006

Репутация: 147


По умолчанию
Цитата:
Сообщение от .Light.  
↑
А в чем разница
os-shell ?
sql shell ?
Есть джаббер?
Так, ты слишком много вопросов задаёшь!

Ты спросил за софт, тебе ответили, спросил пример команды, тебе ответили, теперь ты вдруг за разницу --os-shell и --sql-shell начал спрашивать...очень интересно!

Ты б лучше нам рассказал, что у тебя получилось!?!
 
Ответить с цитированием
Ответ
Страница 2 из 5 < 1 2 3 4 5 >



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.