Как залить веб шелл через eval.

Discussion in 'PHP' started by SanyaX, 4 Oct 2008.

  1. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    934
    Likes Received:
    394
    Reputations:
    261
    Вообщем инклуды не локальный не удалённый не проканают. Safe-mode on + base dir. Отличены почти все функции. Кто подскажет что интересного?
     
    #1 SanyaX, 4 Oct 2008
  2. BlackSun

    BlackSun Banned

    Joined:
    1 Apr 2007
    Messages:
    989
    Likes Received:
    1,168
    Reputations:
    446
    file_get_contents && fopen && fputs не катят?
    ----------
    Или заэнкодь любимый шелл в base64, потом eval(base64_decode("youShell")), ну а дальше уже удобней будет
     
    #2 BlackSun, 4 Oct 2008
    Last edited: 4 Oct 2008
    1 person likes this.
  3. SanyaX

    SanyaX .::Club Life::.

    Joined:
    28 Jan 2005
    Messages:
    934
    Likes Received:
    394
    Reputations:
    261
    Не создаёт файл. Больше нет способов?
     
    #3 SanyaX, 4 Oct 2008
  4. BlackSun

    BlackSun Banned

    Joined:
    1 Apr 2007
    Messages:
    989
    Likes Received:
    1,168
    Reputations:
    446
    Чмод не позволяет или ограничения? Попробуй в /tmp/ записать, а потом заинсклудить
     
    #4 BlackSun, 4 Oct 2008
(You must log in or sign up to post here.)