как залить шелл через phpinfo

[yaskin]

Имеется сайт Для просмотра ссылки Войди или Зарегистрируйся, где в скрипте написано

<?php
echo phpinfo();
?>

allow_url_fopen=ON ; разрешает удаленное открытие файлов файловыми функциями
allow_url_include=ON ; разрешает удаленно инклудить файлы
Как залить минишелл?
Накидайте ссылок

 

[metsys]

Для просмотра ссылки Войди или Зарегистрируйся

 

[Пендель]

Для просмотра ссылки Войди или Зарегистрируйся

напрямую через phpinfo() никак, но там можно узнать конфигурацию сервака + расширения + версии всего.

Далее можно в гугле искать по конфигурации уязвимости

Если у них такие файлы в открытом доступе, то, возможно, и весь сайт хорошо не защищен.

 

[dmx]

можно в связке с инклудом, но гемор ещё тот, и не на всех php. а тупо через phpinfo не реально

 

[Maybe]

можно в связке с инклудом, но гемор ещё тот, и не на всех php. а тупо через phpinfo не реально

Можно раскрыть вопрос подробнее? Можно в ЛС

 

[dmx]

Можно раскрыть вопрос подробнее? Можно в ЛС

ну там создание временного файла в php, а в phpinfo его отловить можно. ну вот к примеру первая попавшая статья Для просмотра ссылки Войди или Зарегистрируйся

 

[yaskin]

ну там создание временного файла в php, а в phpinfo его отловить можно. ну вот к примеру первая попавшая статья Для просмотра ссылки Войди или Зарегистрируйся

через сессии залил, всем спасибо.