mr.b3n

سلام دوستان من امروز داشتم یک آموزشی میدیم که در اون یک فایل script پیوست کرده بود یعنی کد ها به این شکل در سورسش بود : ocument.documentElement.innerHTML=String.fromCharCode(60, 104, 116, 109, 108, 62, 32, 60, 104, 101, 97, 100, 62, 32, 60, 116, 105, 116, 108, 101, 62, 69, 120) این طوری بود و بعد صفحه دیفیس روی پیج میومد می خواستم بدون چطوری میشه همچین کاری کرد؟

خب چجوری bypass ش کنم ؟ که دیگه تو disable function ها نباشه و بتونم مس دیفیس کنم!

با سلام دوستان من یه تارگت دارم که روی یک سرور لینوکسی هستش و وقتی فایل perl برای مس دیفیس میریزم اسکریپت perl رو به صورت فایل متنی txt نشون میده فانکشن های غیر فعالم هم اینا هستن تو سرور passthru | exec | system | chgrp | chown | shell_exec | popen | proc_open | ini_alter | ini_restore | dl | openlog | syslog | readlink | symlink

من دقیقاً همین مشکل رو دارم اما آپلودر فقط فایل هایی با پسوند jpeg و png و bmp قبول میکه

وقتی کد های etc/passwd رو میزنم تو config.pl لیست دیتابیس سایت ها داخل یک فایل tar.tmp میره چطوری این tar.tmp رو استخراج کنم؟ اینم عکس :