Delete

Статус
Закрыто для дальнейших ответов.
Вообще, что он говорил на видео, вполне возможно, но получить ссесию просто так нельзя, а особенно если она переменная. Но можно сделать гораздо легче.
1) Качаем "Fakepngformat"(точное название не помню), берем скин minecraft, открываем его в этой программе, в это же программму, где "inin files", добовляем .zip архив с программой "dedals inside attak+", ну а там уже по выбору можете делать что угодно:)!
P.S. Забыл, после, нажимайте "png create!", добавляем скин к нам на проект и думаем, куда они сохраняются, если узнали заходим: http://site.ru/ путь до папки со скинами/DIA/Admin/admin.php
 
0-day скачать бесплатно без смс?
Как-то уж слишком просто и опасно выглядит запихивание архива с веб-шеллом в png, причём при загрузке архив магическим образом распакуется...
 
Alexey123 сказал(а):
0-day скачать бесплатно без смс?
Как-то уж слишком просто и опасно выглядит запихивание архива с веб-шеллом в png, причём при загрузке архив магическим образом распакуется...
Нажмите, чтобы раскрыть...
Именно так, он распакуеться сам, в крайнем случае, можно через 7zip(НЕ через винрар), зайти в архив и распаковать самостоятельно.
 
Я просто охереваю, он собирается подать на него в суд.... дааааааа.... с пиратским-то dle и пиратским лаунчером. Че, зашибись! Я под столом!!!
 
matvei7733 сказал(а):
Вообще, что он говорил на видео, вполне возможно, но получить ссесию просто так нельзя, а особенно если она переменная. Но можно сделать гораздо легче.
1) Качаем "Fakepngformat"(точное название не помню), берем скин minecraft, открываем его в этой программе, в это же программму, где "inin files", добовляем .zip архив с программой "dedals inside attak+", ну а там уже по выбору можете делать что угодно:)!
P.S. Забыл, после, нажимайте "png create!", добавляем скин к нам на проект и думаем, куда они сохраняются, если узнали заходим: http://site.ru/ путь до папки со скинами/DIA/Admin/admin.php
Нажмите, чтобы раскрыть...

На всякий случай можно в папке со скинами запихать вот такой .htaccess
<IfModule mod_php4.c>
php_flag engine 0
</IfModule>

<IfModule mod_php5.c>
php_flag engine 0
</IfModule>
Даже если каким то чудом php проникнет в эту папку, он не исполнится.
 
matvei7733 сказал(а):
Вообще, что он говорил на видео, вполне возможно, но получить ссесию просто так нельзя, а особенно если она переменная. Но можно сделать гораздо легче.
1) Качаем "Fakepngformat"(точное название не помню), берем скин minecraft, открываем его в этой программе, в это же программму, где "inin files", добовляем .zip архив с программой "dedals inside attak+", ну а там уже по выбору можете делать что угодно:)!
P.S. Забыл, после, нажимайте "png create!", добавляем скин к нам на проект и думаем, куда они сохраняются, если узнали заходим: http://site.ru/ путь до папки со скинами/DIA/Admin/admin.php
Нажмите, чтобы раскрыть...

Нет, скорее всего http://site.ru/ путь до папки со скинами/скин.png/DIA/Admin/admin.php, но он вряд ли откроеться (сам не пробовал)...
 
Данная атака возможна либо на ненастроенном php на nginx (Например: http://yoursite.ru/skins/lol.png/.php парсит как php), либо при возможном локальном инклуде файлов (include $_GET[lal];).
P.S: MrIlya ничего не умеет, он - черный перекупщик и не более.
 
Как то прошла мимо меня такая благостная тема, вобщем пролистал тему, ощущения: исключая адекватных пользователей, которые либо отнеслись к теме никак, либо с иронией, остальные учащиеся средних образовательных учреждений разделились на два лагеря: те, кто извините обосрался и сейчас судорожно меняет пароли и осуществляет иные танцы с бубном и те кто решили показать какие от тру хулкацкеры, пытаясь смотреть на проблему свысока, печально я гляжу на наше поколение ;)
 
Опять апнули ну ёмоё.

Кстаи у меня сейчас есть система тройной авторизации, лаунчер или лицуха или внутри игры.
 
Shevchik сказал(а):
Опять апнули ну ёмоё.

Кстаи у меня сейчас есть система тройной авторизации, лаунчер или лицуха или внутри игры.
Нажмите, чтобы раскрыть...
А для пущей уверенности двухэтажную авторизацию по смс и пруф по скану паспорта
 
Статус
Закрыто для дальнейших ответов.
Назад
Верх