Хак квест от grinay.Совместно с spchat

Короче задача получить шелл.Несколько этапов прохождения.
Подсказки будут по ходу дела...
Исходники прилогаються...
http://intellegents2b.com/spchat/index.php
Добавлю..Прохождение только с помошью данных скриптов делаеться.Посторонние не используйте.Тобиш которые находяться выше директории spchat.

 

короче нашел ксс... смотрим дальше. )

 

Прошел на локалхосте нашел один баг но думаю он не единственный просто код ужасно написан

 

омг, хэк квест =)
посмотрим

 

кажись это просьба протестировать чат на баги =)

 

grinay, насколько я понял шелл нужно залить, но здесь его не заюзаешь ибо пермишн денайд - верно? Тогда можешь глянуть data\users\ice1k_cnf.php

 

ибо в том и суть что шелл залить можно и видео уже я сделал))Ибо пермишен денайд.А может файл htaccess можно както удалить??

 

/threadedpost370071.html Так как не кто не прошол,я не сдержался и выкладываю...Видео..
/threadedpost370071.htmlВ этой теме и тут.
http://elitsecurity.ru/questspchat.rar

 

grinay - не надо было делать видео, надо было повременить.

 

Пиздец, два человека проходило некто не прошел через 2 дня выложил.
Я тока щас темку заметил вообще.

 

Написао же не сдержался и щас уйду на выходные)) Это даже не столько конкурс как просто тренировочка))))Для собственного мозга))