ANTICHAT

ANTICHAT (https://forum.antichat.io/index.php)
-   Песочница (https://forum.antichat.io/forumdisplay.php?f=189)
-   -   Помощь по заливке шела (https://forum.antichat.io/showthread.php?t=432693)

zifus 07.11.2015 19:38

Помогите! Есть доступ к админке казино при добавлении новости, а я туда пихаю шел происходит вот что http://fermaplay.ru/123.JPG

Может можно как то раскрутить? Есть доступ к phpmyadmin.

Подскажите куда копать?

KIR@PRO 08.11.2015 00:38

Цитата:

Сообщение от zifus

Помогите! Есть доступ к админке казино при добавлении новости, а я туда пихаю шел происходит вот что
http://fermaplay.ru/123.JPG
Может можно как то раскрутить? Есть доступ к phpmyadmin.
Подскажите куда копать?

У вас шелл залился, но интерпретируется как тектовый файл, а следовательно и не выполняется.

zifus 08.11.2015 00:44

А можно решить эту проблему или это все?

Unknown 08.11.2015 00:58

Проверьте наличие открывающего в конце файла

zifus 08.11.2015 13:04

http://fermaplay.ru/021.JPG

В общем вставил в новость На странице не отображается, а в самом коде есть но закоментировано как я понимаю.

Пробовал просто <> ставить показываются, а добавляю знак ? вот так становится

Вопрос может можно закодировать как-то ?

GreenGO 08.11.2015 22:24

А обфускацию пробовал?

zifus 08.11.2015 23:07

Цитата:

Сообщение от GreenGO

А обфускацию пробовал?

В обфускация все ровно начинается с

Br@!ns 09.11.2015 11:02

а в phpmyadmin прав на запись нет?

kingbeef 09.11.2015 11:15

Найди место, где можно заливать файлы.

Пробуй разные шеллы, php,shtml,phtml ......

Либо найди путь и через PMA

select 'php code' into outfile /path/path/path/1.php

zifus 09.11.2015 11:36

В PMA нет прав.


Время: 09:10