Bypassing Shelll Problemas

Iniciado por rikrdo_mat, 14 Diciembre 2010, 03:20 AM

0 Miembros y 1 Visitante están viendo este tema.

Imprimir
Ir Abajo Páginas1
Acciones del Usuario

rikrdo_mat

14 Diciembre 2010, 03:20 AM
Buenas, tengo una duda espero me puedan ayudar...

Estoy loguado como admin en una web mediante una simple inyeccion sql...
El unico uploader que tiene es JPG, PNG, GiF... Intente mediante el Http Headers de Mozilla subir mi shell JPG y luego cambiarla a php pero me da error... Al ver la URL del archivo subido termina en JPG asi lo cambie a php... Si me pueden dar algunas opiniones o sugerencia lo agradezco... Saludos!

G0kuu_G0kuu

#2
15 Diciembre 2010, 21:10 PM
yo tuve el mismo problema :S

Edu

#3
15 Diciembre 2010, 23:51 PM
A veces simplemente no se puede, o por lo menos yo me he dado cuenta de eso xD

~ Yoya ~

#4
15 Diciembre 2010, 23:55 PM
Debe tener filtro xD
Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.

Edu

#5
16 Diciembre 2010, 00:04 AM
Cita de: ~ Yoya ~ en 15 Diciembre 2010, 23:55 PM
Debe tener filtro xD

xD seguro, de eso se trata el tema este.. saltarse ese filtro xD

rikrdo_mat

#6
16 Diciembre 2010, 04:43 AM
Exactamente... No hay forma de burlar ese filtro?

~ Yoya ~

#7
16 Diciembre 2010, 15:52 PM
Cita de: rikrdo_mat en 16 Diciembre 2010, 04:43 AM
Exactamente... No hay forma de burlar ese filtro?
PHP upload security

Mi madre me dijo que estoy destinado a ser pobre toda la vida.
Engineering is the art of balancing the benefits and drawbacks of any approach.

berz3k

#8
18 Diciembre 2010, 07:10 AM
Debe de exisitir algun bug por ahi, intenta subir algun file algo como imagen.php.jpg y/o una simple archivo php pero renombra la extension algo como

imagen.php pasalo a imagen,jpg he intenta llamarlo.

-berz3k.
Imprimir
Ir Arriba Páginas1
Acciones del Usuario