Заливка любого файла кроме php

Discussion in 'Песочница' started by Avtoritet, 18 Sep 2012.

  1. Avtoritet

    Avtoritet Member

    Joined:
    29 Sep 2010
    Messages:
    174
    Likes Received:
    10
    Reputations:
    -5
    Есть возможность залить любой файл кроме PHP PUT запросом... подскажите как залить шелл?
     
    #1 Avtoritet, 18 Sep 2012
  2. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,035
    Likes Received:
    534
    Reputations:
    935
    .htaccess
     
    _________________________
    #2 Expl0ited, 18 Sep 2012
  3. Avtoritet

    Avtoritet Member

    Joined:
    29 Sep 2010
    Messages:
    174
    Likes Received:
    10
    Reputations:
    -5
    к этому файлу доступа нет. есть для записи только одна дерриктория
     
    #3 Avtoritet, 18 Sep 2012
  4. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,035
    Likes Received:
    534
    Reputations:
    935
    Ты же говоришь залить можно всё кроме .php
    ну вот и лей .htaccess
    ну или как вариант .phtml, .php3, .php4, .php5, .html с пхп кодом (иногда добавлен как php)
     
    _________________________
    #4 Expl0ited, 18 Sep 2012
  5. Avtoritet

    Avtoritet Member

    Joined:
    29 Sep 2010
    Messages:
    174
    Likes Received:
    10
    Reputations:
    -5
    html с пхп не добавлен, всё перепробовал. А можно залить 1.txt с php кодом а потом создать htm c javascript и переименовать его в 1.php?
     
    #5 Avtoritet, 18 Sep 2012
  6. Expl0ited

    Expl0ited Members of Antichat

    Joined:
    16 Jul 2010
    Messages:
    1,035
    Likes Received:
    534
    Reputations:
    935
    Нет.
     
    _________________________
    #6 Expl0ited, 18 Sep 2012
  7. Avtoritet

    Avtoritet Member

    Joined:
    29 Sep 2010
    Messages:
    174
    Likes Received:
    10
    Reputations:
    -5
    .phtml, .php3, .php4, .php5 перепробовал! ответ приходит, что залит, а насамом деле не находит его(((
     
    #7 Avtoritet, 18 Sep 2012
  8. MrCepbIu

    MrCepbIu Banned

    Joined:
    24 Feb 2010
    Messages:
    42
    Likes Received:
    3
    Reputations:
    1
    поискать лфи?
     
    #8 MrCepbIu, 18 Sep 2012
  9. blesse

    blesse Member

    Joined:
    18 Jan 2012
    Messages:
    175
    Likes Received:
    8
    Reputations:
    1
    Что вообще сервер поддерживает?
    .shtml, .stm , .shtm. -ssi
    Perl? .asp?
     
    #9 blesse, 18 Sep 2012
  10. Avtoritet

    Avtoritet Member

    Joined:
    29 Sep 2010
    Messages:
    174
    Likes Received:
    10
    Reputations:
    -5
    ЛФИ?
     
    #10 Avtoritet, 19 Sep 2012
  11. Avtoritet

    Avtoritet Member

    Joined:
    29 Sep 2010
    Messages:
    174
    Likes Received:
    10
    Reputations:
    -5
    как это определить?
     
    #11 Avtoritet, 19 Sep 2012
  12. blesse

    blesse Member

    Joined:
    18 Jan 2012
    Messages:
    175
    Likes Received:
    8
    Reputations:
    1
    Как и раньше определял залей шеллы на этих языках.Будут исполняться поимеешь шелл не будут значит нужная оболочка не установленна.
     
    #12 blesse, 19 Sep 2012
  13. Zed0x

    Zed0x Member

    Joined:
    4 Jun 2012
    Messages:
    114
    Likes Received:
    29
    Reputations:
    23
    C

    Скинь ссылку в ЛС, посмотрю.
     
    #13 Zed0x, 19 Sep 2012
  14. BigBear

    BigBear Escrow Service
    Staff Member Гарант - Escrow Service

    Joined:
    4 Dec 2008
    Messages:
    1,801
    Likes Received:
    920
    Reputations:
    862
    Знаю один хитрый способ, пару раз заливался.

    Если скинешь в ПМ урл - помогу залить шелл.
     
    _________________________
    #14 BigBear, 19 Sep 2012
  15. Fooog

    Fooog Elder - Старейшина

    Joined:
    19 Sep 2008
    Messages:
    307
    Likes Received:
    170
    Reputations:
    12
    http://forum.antichat.ru/nextnewesttothread159240.html
     
    #15 Fooog, 19 Sep 2012
  16. zeus.msk

    zeus.msk New Member

    Joined:
    12 Sep 2012
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Зависит от баги, но можно попробовать нулл байт в имени файла после .php, чтобы при сравнении с запрещенным расширением совпадения не было, а при создании файла нулл байт отрезался.
     
    #16 zeus.msk, 20 Sep 2012
(You must log in or sign up to post here.)
Loading...
Similar Threads - Заливка любого файла
  1. Loents

    Сокращение размера файла паролей

    Loents, 7 Jan 2023, in forum: Песочница
    Replies:
    14
    Views:
    2,705
    lifescore
    13 Jan 2023
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.