Телеграмм чат группы spbctf страница 12

Size: a a a

SPbCTF

1627 membersпожаловаться на группу

2017 February 23

Nikita Tikhomirov in SPbCTF

даже с твоего сайта

источник

15:45пожаловаться #1

Nikita Tikhomirov in SPbCTF

При удаленных указываешь ссылку в гете, которая инклудиться, как http://yourhost.ru/yourshell.php.txt

источник

15:46пожаловаться #2

Nikita Tikhomirov in SPbCTF

При локальных тебя надо залить шелл на сервер

источник

15:46пожаловаться #3

Nikita Tikhomirov in SPbCTF

Хоть в jpg или png

источник

15:46пожаловаться #4

Nikita Tikhomirov in SPbCTF

Это можно сделать при помощи IDAT чанков

источник

15:48пожаловаться #5

Nikita Tikhomirov in SPbCTF

Вотс

источник

15:48пожаловаться #6

Nikita Tikhomirov in SPbCTF

Что ещё

источник

15:48пожаловаться #7

Nikita Tikhomirov in SPbCTF

https://github.com/huntergregal/PNG-IDAT-Payload-Generator в помощь

источник

15:49пожаловаться #8

Nikita Tikhomirov in SPbCTF

Ну по сути ещё можно загрузить файл

источник

15:50пожаловаться #9

Nikita Tikhomirov in SPbCTF

php

источник

15:50пожаловаться #10

Nikita Tikhomirov in SPbCTF

Если сверяют mime-type в 2 части RAW можно его подменить

источник

15:50пожаловаться #11

Nikita Tikhomirov in SPbCTF

И залить php, как image/png

источник

15:50пожаловаться #12

Nikita Tikhomirov in SPbCTF

По сути все основы

источник

15:51пожаловаться #13

Nikita Tikhomirov in SPbCTF

Так-же есть такая фича в PHP

источник

15:51пожаловаться #14

ЮМ

Юрий Медведицков in SPbCTF

Посоны, поясните за архитектурный провал GTX 970

источник

15:51пожаловаться #15

Nikita Tikhomirov in SPbCTF

Когда нету способа заливки

источник

15:52пожаловаться #16

Nikita Tikhomirov in SPbCTF

Но есть LocalPhPInj

источник

15:52пожаловаться #17

Nikita Tikhomirov in SPbCTF

То можно заинклудить php файл из temp folder`a, но только когда сокет, передающий файл в RAW на сайт открыт

источник

15:52пожаловаться #18

Dmitriy Zyuzin in SPbCTF

Спасибо @PenGenKiddy что не поленился)

источник

15:54пожаловаться #19

Dmitriy Zyuzin in SPbCTF

буду исваивать)

источник

15:54пожаловаться #20