Sql inj + заливка шелла через админку

Discussion in 'Video.Antichat' started by A_n_d_r_e_i, 3 Apr 2011.

  1. A_n_d_r_e_i

    A_n_d_r_e_i Elder - Старейшина

    Joined:
    2 Sep 2009
    Messages:
    208
    Likes Received:
    279
    Reputations:
    32
    18.3 мб. Длительность 8:56
    Скачать:
    http://www.sendspace.com/file/ebmpge

    В общем простая скуля, с пояснениями + заливка шелла через админку сайта.

    Спасибо DooD, благодаря ему, теперь можно посмотреть видео онлайн.
    http://www.youtube.com/watch?v=u0jRkgroMV0
     
    #1 A_n_d_r_e_i, 3 Apr 2011
    Last edited: 14 May 2011
    5 people like this.
  2. ~d0s~

    ~d0s~ Banned

    Joined:
    17 Apr 2010
    Messages:
    246
    Likes Received:
    257
    Reputations:
    154
    Итак, очень адекватно(ну насколько это возможно в данной ситуации) высказываю свое мнение, без оскорблений, наезда и троллинга, только конструктивная критика.
    Во-первых, пора бы уже узнать, что в майскуле пробел нужен после, а не до коментария=\

    Во-вторых, пора бы уже узнать, что group_concat имеет ограничение, и не добавляя условия where сокращающих выборку(например нафига тебе были таблицы из information_schema), и функций типа mid/substring, у тебя могут возникнуть проблемы.
    По сути, это уже неправильная раскрутка.

    В-третьих, чем твое видео отличается от http://forum.antichat.ru/thread267658.html ? Напомню, что над тем челом изрядно все поржали, на чтоже разсчитывал ты?

    В четвертых, "так, как оставлять там шелл очень палевно, надо залить в другую диру" это полный ахтунг, максимум оставь бекдор где-нибудь в коде и протачься или вообще в бд, но нет же надо же залить еще шелл, чтоб бизпалива!11

    Ну и заврешая свою рецензию, хочу сказать, что имхо зря(для себя же) ты здесь это выложил, ибо ты показал свой уровень знаний, о котором судить буду не я(я для себя уже давно выводы сделал).И да, качать какой-то софт, чтобы посмотреть твой фильмец, это моветон=\

    P.S. Не рекомендую переходить на личности и говорить тут какой я негодяй и т.п. Ибо я высказал свое мнение о видео, на что имею полное право, а переход в троллинг режим, оскорбления и т.д., будет подтверждением, что у тебя нет аргументов, дабы опровергнуть мой обзор.
     
    #2 ~d0s~, 3 Apr 2011
    Last edited: 3 Apr 2011
    2 people like this.
  3. Megwarez

    Megwarez Member

    Joined:
    7 May 2010
    Messages:
    33
    Likes Received:
    12
    Reputations:
    4
    Для новичков нормальное видео! Как и сказал ~d0s~, такие видео на Ачате есть и не одно!

    P.S. Когда хексил таблицу спалил свой ip :)
     
  4. salmen

    salmen New Member

    Joined:
    13 Mar 2011
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    ИМХО,думаю что ТС сделал видео для новечков,и не для того чтобы показать свой уровень знаний!

    Качество видео отличное,как и наглядная информация изложенная в нём,будет полезна начинающим хаЦкерам!
     
  5. d1v

    d1v Elder - Старейшина

    Joined:
    21 Feb 2009
    Messages:
    676
    Likes Received:
    331
    Reputations:
    120
    nothing interesting
     
    1 person likes this.
  6. b3

    b3 Banned

    Joined:
    5 Dec 2004
    Messages:
    2,170
    Likes Received:
    1,155
    Reputations:
    202
    Если видео было рассчитано для новичков, то комментариев очень мало =) На будущее снимай через CamStudio.
    ЗЫ Ты хоть 100 шелов залей в каждую папку, найти их елементарно через GREP или FIND так что лучше уже бэкдоры делай в скриптах.
     
    1 person likes this.
  7. KoF31n

    KoF31n New Member

    Joined:
    29 Nov 2010
    Messages:
    49
    Likes Received:
    1
    Reputations:
    0
    Наоборот, коментарии когда ниче не понятно.Я все понял,ток со вторым шелом не очень :)
     
  8. CodeSender:)

    CodeSender:) Elder - Старейшина

    Joined:
    29 Jul 2010
    Messages:
    245
    Likes Received:
    115
    Reputations:
    23
    Полностью согласен.Видео слизано под копирку с соседних тем, смысла снимать ещё одно видео -0.Для новичков слишком непонятно, для профессионалов ничего нового.
     
    2 people like this.
  9. OnlyOn

    OnlyOn Banned

    Joined:
    18 Oct 2010
    Messages:
    252
    Likes Received:
    89
    Reputations:
    36
    А мне понравилось =(
    ТСа я не знаю, но почему-то видео понрав.
     
  10. DooD

    DooD Elder - Старейшина

    Joined:
    30 Sep 2010
    Messages:
    1,168
    Likes Received:
    442
    Reputations:
    288
    1 person likes this.