Запрет на выполнение php

Discussion in 'Песочница' started by user0, 17 Feb 2017.

  1. user0

    user0 New Member

    Joined:
    3 Apr 2016
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    Залил шелл на сайт, но выполнить не могу - есть большое подозрение, что выполнение php из директории (для картинок) запрещено.

    Что-то можно придумать в этом случае?
     
  2. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,551
    Likes Received:
    1,259
    Reputations:
    274
    phtml, php3,php5,shtml,Pht, phtm, sphp, 6,7
    Spht и так далее по окончанию с цифрами , пробовал, или .htaccess залить?
     
    winstrool likes this.
  3. user0

    user0 New Member

    Joined:
    3 Apr 2016
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    .htaccess не залить - файл переименовывается при заливке.

    Есть большое подозрение, что .htaccess содержит следующее:

    Code:
    <FilesMatch "\.([Pp][Hh][Pp]|[Cc][Gg][Ii]|[Pp][Ll]|[Ph][Hh][Tt][Mm][Ll])\.?.*">
       Order allow,deny
       Deny from all
    </FilesMatch>
    
     
  4. Gorev

    Gorev Level 8

    Joined:
    31 Mar 2006
    Messages:
    2,551
    Likes Received:
    1,259
    Reputations:
    274
    ну если так, то инклюд спасет
     
  5. user0

    user0 New Member

    Joined:
    3 Apr 2016
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    Gorev, если можно - по-подробнее.
     
  6. rudu2

    rudu2 New Member

    Joined:
    16 Dec 2016
    Messages:
    45
    Likes Received:
    4
    Reputations:
    0
    Он говорит инклуд нужно тебе искать так называемый LFI
     
    Gorev likes this.