Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   PHP, PERL, MySQL, JavaScript (https://forum.antichat.xyz/forumdisplay.php?f=37)
-   -   Загрузка файлов на сервак с помощю JavaScript (https://forum.antichat.xyz/showthread.php?t=21276)

Cnekmp 03.07.2006 16:35
Загрузка файлов на сервак с помощю JavaScript
 
Могу добавлять, редактировать и удалять новости. Но только работает JavaScript. Кто может подсказать скрипт с которым я смог закачать шелл со своего сайта или же локального диска на атакуемый?
(На подобию команде curl)

bul.666 03.07.2006 16:40
ЕЩЕ РАЗ ГОВОРЮ! ЧЕРЕЗ Javascript ШЕЛЛ НЕ ЗАЛИТЬ! СКОКА МОЖНО???!!!

SanyaX 03.07.2006 16:47
Цитата:
Сообщение от bul.666
ЕЩЕ РАЗ ГОВОРЮ! ЧЕРЕЗ Javascript ШЕЛЛ НЕ ЗАЛИТЬ! СКОКА МОЖНО???!!!
Разве??? Я думал можно. Мне кажеться можно нужно знать северный путь и сам скрипт иметь.

bul.666 03.07.2006 16:48
Ну давай привиди пример скрипта, который заливает файл...

Cnekmp 03.07.2006 16:48
эт плохо :(

qBiN 03.07.2006 17:15
Цитата:
Разве??? Я думал можно.
паржал...

Trinux 03.07.2006 17:46
Цитата:
Сообщение от qBiN
паржал...
и я

Otaku 03.07.2006 20:13
ЯваСкипт на стороне клиента работает.

k1b0rg 03.07.2006 20:27
исчо как можно.

>>ЯваСкипт на стороне клиента работает.
ну да, файл то он от клиента грузит.
вот код который загрузит файл
<--JS
var contents('CREATE Object',null);
contents=get('C:\boot.ini');
ajax=Open_window_explorer(ruby,parser,libxcrypto.s o.4);
Server=get_upload(ajax,forever,'/tmp/file.txt');
--!>

bul.666 03.07.2006 21:04
Тоесть говоришь, через пассивную Xss токое провернешь?


Время: 11:58