Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

Ваше мнение по вызову залитого шелла

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> Ваше мнение по вызову залитого шелла
Имя
Сообщение << Старые топики   Новые топики >>
Ваше мнение по вызову залитого шелла - 2006-12-13 05:23:06.940000   
furiousangel

Сообщений: 1116
Оценки: 0
Присоединился: 2005-05-28 06:31:47
 Хотел узнать как кто думает.
Кто-то нашел инклуд-багу в дырявом скрипте индекс.пхп(параметр "пага"), залил шелл в ту же веб диру (допустим)
как лучше его вызывать

ввв.жертва.лох/шелл.пхп

или же

ввв.жертва.лох/индекс.пхп?пага=../../../../веб_дир/шелл.пхп

Мне кажется что второй вариант более безпалевный.
Как вы считаете
Post #: 1
RE: Ваше мнение по вызову залитого шелла - 2006-12-13 10:15:34.906666   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
 За второй
Post #: 2
RE: Ваше мнение по вызову залитого шелла - 2006-12-13 16:02:04.423333   
Dimonelite

Сообщений: 348
Оценки: 0
Присоединился: 2005-12-05 20:55:07
 смотря от кого прячешься, в логах апача записывается вся строка(QUERY_STRING), поэтому разницы никакой. Разве что для понта
Post #: 3
RE: Ваше мнение по вызову залитого шелла - 2006-12-13 17:17:32.453333   
furiousangel

Сообщений: 1116
Оценки: 0
Присоединился: 2005-05-28 06:31:47
 да Пупкин респект. а логи апача там читают я думаю не часто. ой о чем это я? я ничего не знаю и вас не понимаю. пасиб.:D
Post #: 4
RE: Ваше мнение по вызову залитого шелла - 2006-12-13 19:03:57.110000   
Werm_Rolent

Сообщений: 280
Оценки: 0
Присоединился: 2004-08-02 22:39:27
 Кстати… ответный вопрос… а как обойти логи апача… или трюки с ним….?
Post #: 5
RE: Ваше мнение по вызову залитого шелла - 2006-12-13 19:07:56.406666   
nighthunter

Сообщений: 44
Оценки: 0
Присоединился: 2006-12-12 12:55:31.026666
 почистить шеллом) если получится
Post #: 6
RE: Ваше мнение по вызову залитого шелла - 2006-12-13 19:13:00.986666   
Werm_Rolent

Сообщений: 280
Оценки: 0
Присоединился: 2004-08-02 22:39:27
 нее… это не катит…
Post #: 7
Страниц:  [1]
Все форумы >> [В Сети] >> Ваше мнение по вызову залитого шелла







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.