Separate names with a comma.
генту хекерская система!
разрешаешь в добавляемом контенте исполнять php код, и пишешь то что надо.
Нет, Вы не так поняли. Просто попробуйте в допустим CMS Drupal создать новость со встроенным веб-шеллом, и у него не хватит прав на исполнение, ни...
Собственно интересует вопрос по разграничению прав не веб-сервере. Какие права присваиваются например веб-шеллу который исполняется по средствам...
ручками чекни
find / -name tomcat-users.xml
Заливка шелла в ABO.CMS [1] Управление -> Скрипты -> Добавить скрипт: Название: test Описание: test Содержимое: <?phpinfo();?> Сохранить [2]...
http://www.avk-bearing.ru/n.php?id=7+and+1=0+union+select+1,2,3,4,5--...
ты забыл добавить одно НО, если у пользователя из под которого работает скрипт ЕСТЬ ПРАВА НА ВЫПОЛНЕНИЕ операторов INSERT/UPDATE/DELETE. Хотя...
ну и по традиции давай аттач, в целом не плохо, но не универсально. и например что бы в этой теме не было два миллиона вопросов по типу "Что...
Не пускайте гугл к компьютеру, попомните мои слова. На первых этапах всё производимое этой компанией, будет БЕСПЛАТНО, пока не отвоюет дикую часть...
в цене и в требованиях у регистратора от клиента
А если например не изобретать непонятный велосипед, который возможно рухнет под интеллектуальным натиском, заюзать например пхп-класс который...
Как ты пытаешься провести инъект, если ты даже не знаешь что он тебе отвечает? order by 10000 -- order by 1 -- order by 4 -- union select...
в ксс отсылаешь куки на снифер, что сложного, тебе же дали статью, подумай наконец в первый раз в жизни СВОЕЙ головой САМ.
нет.
Уважаемый. Я очень сильно сомневаюсь, что нормальные администраторы забыли пропатчить свою CMS, после того, как опубликовался сплоит на милворме,...
Угу, внимательный мистер. Вообще-то если ты не заметил по предыдущем постам, sideup, запрашивал через GET eval() когда ОН РУССКИМИ БУКВАМИ БЕРЕТ...
хм... а в чем сложность запустить сплоит? я его чуть-чуть подправил... но всё же, ты руками что-ли делаешь? <?php print_r('...
ты как бы вопрос там видел? нет? я повторю: через что ты заливаешь шелл? [a] - SQL инъекция [b] - PHP инъкция [c] - Через какой-нибудь...
