помощь

[ghost8]

Есть код

[CODE]

[SooLFaa]

А где ты тут RCE увидел. Максимум что вижу я это response splitting и тот сомнительный, надо сначала url Закинуть в базу.

[crlf]

↑ (https://antichat.live/posts/4146550/)
Максимум что вижу я это response splitting


Современный пых этим не страдает, только древние версии. Максимум, Open Redirect,


↑ (https://antichat.live/posts/4146550/)
и тот сомнительный, надо сначала url Закинуть в базу.




↑ (https://antichat.live/posts/4146465/)
Может кто посоветовать


Да, давать более информативные названия свои темам!

[ghost8]

епт забыл сказать что до этого было все норм,есть и база и исходники раз уж на то пошло,не надо считать меня глупым,до этого инфа типа `uname -a ` выводилась (backtrick)

Был бы глупый мишка бы не предлогал бы вступить в lvl

[crlf]

↑ (https://antichat.live/posts/4146685/)
епт забыл сказать что до этого было все норм




↑ (https://antichat.live/posts/4146685/)
Был бы глупый мишка бы не предлогал бы вступить в lvl


Ну ё моё, всё понятно теперь, с этого надо было начинать. А то, помогите, коды какие-то постишь.

Щас пороюсь, попробую найду в закромах пару зиродейных рце в хидер функции...

[ghost8]

Ну как удачно?!

[crlf]

Вашими молитвами

[M_script]

↑ (https://antichat.live/posts/4146465/)
Но почему-то не выполняется rce


Потому что в коде ошибка. Вместо "intval($_GET['id'])" должно быть "eval($_GET['id'])"

[ghost8]

До сорри просмотрел,значит код изменили

[dooble]

Стебутся парни.

В этом участке кода нет rce.

Скрипт предложил конкретный бэкдор, по другому этот код не заевалить, но стеб получился жесткий.

[ghost8]

я понял что он предложил,говорю раньше выводилась инфа и стеб от ответов вижу

в общем все решил через другой скрипт

[crlf]

http://s019.radikal.ru/i628/1711/6c/68789b7ffc31.png