Тема: как вычеслить дыру-шшел и т.д? (WAP/WEB мастеру/PHP/MYSQL: Уроки) Veteran (10 Sep 2013 в 10:32) intval и isset функции !вспомнил ! Zed (10 Sep 2013 в 11:21) --Цитата-- Veteran (10 Sep 2013 в 10:32): intval и isset функции !вспомнил ! ---------- Veteran, issеt то тут причём? Zomboy (10 Sep 2013 в 11:43) Шеллы бывают разные...черные,белые,красные:D шелл с виду как проводник или менеджер какойто... с функциями сразу видно, что с веника.лол. Ты бы лучше открыл поисковик, и поискал информацию по этой теме, раз тебе это так интересно, Veteran (10 Sep 2013 в 11:57) DAKINE, с какого веника ? там так не напишут как роскажут! а пример шшела навести можещь? Veteran (10 Sep 2013 в 11:57) VoronoZ, ну а как? Zomboy (10 Sep 2013 в 11:59) --Цитата-- Veteran (10 Sep 2013 в 11:57): DAKINE, с какого веника ? там так не напишут как роскажут! а пример шшела навести можещь? ---------- Veteran, блин тебе еще и пример.лол. может тебе шелл дать?поставишь его на хост-мне скажешь куда именно ты его залил:D Veteran (10 Sep 2013 в 12:03) DAKINE, я не знаю даже как он выглядит и с чего состоит!а ты говоришь залить )))) смеешся да? мне для себя что бы знать что это за френь такая Engine (10 Sep 2013 в 12:38) Обычный менеджер как на хосте Veteran (10 Sep 2013 в 12:53) Dark_AKC, а где я доступ к нему возьму? neonix2010 (10 Sep 2013 в 12:55) Veteran, сейчас поищу, где-то у меня был архив с шеллами. сам поставишь себе и посмотришь что да как. Veteran (10 Sep 2013 в 12:56) neonix2010, обясни последовательность его установки? береш файл к примеру index.php далее редактировать что? Zomboy (10 Sep 2013 в 12:58) --Цитата-- Veteran (10 Sep 2013 в 12:53): Dark_AKC, а где я доступ к нему возьму? ---------- Veteran, ты когда например на хост файлом залил на хост(например название mp3.php) в корень сайта то переходя по адресу sait.ru/mp3.php ты увидишь что это шелл...или на самом хосте смотри.. У граберах здесь в обменнике есть грабер музыки...вот в архиве есть шелл с названием mp3.php там даже в коменнтах написано что там шелл...вот скачай грабер и посмотри что за шелл:) ну подробно описал?или может еще подсказать чтото? neonix2010 (10 Sep 2013 в 12:58) --Цитата-- Veteran (10 Sep 2013 в 12:56): neonix2010, обясни последовательность его установки? береш файл к примеру index.php далее редактировать что? ---------- Veteran, те файлы устанавливать не надо. просто залил и всё. дальше чтоб им воспользоваться перейди по адресу твой сайт/файл шелла Veteran (10 Sep 2013 в 13:01) DAKINE, это случайно не грабь сим сот? Veteran (10 Sep 2013 в 13:02) neonix2010, спс за архив ! я вечером гляну а то сейчас с тела Zomboy (10 Sep 2013 в 13:03) --Цитата-- Veteran (10 Sep 2013 в 13:01): DAKINE, это случайно не грабь сим сот? ---------- Veteran, вроде да:D но у меня норм граб без шелла Veteran (10 Sep 2013 в 13:06) DAKINE, а как его убрать этот шшел? Hooligan (10 Sep 2013 в 14:01) --Цитата-- Veteran (10 Sep 2013 в 13:06): DAKINE, а как его убрать этот шшел? ---------- Veteran, Просто удали этот файл Veteran (10 Sep 2013 в 14:40) Hooligan, тоесть этот шелл можно замаскировать под любой файл что ли?или он вписывается в сам код файла ? Zomboy (10 Sep 2013 в 15:26) --Цитата-- Veteran (10 Sep 2013 в 14:40): Hooligan, тоесть этот шелл можно замаскировать под любой файл что ли?или он вписывается в сам код файла ? ---------- Veteran, шелл по сути отдельный файл...он может называться как угодно: shell.php ster.php ну и тому подобное...как правило вес файла шелла от 15кб и више... Veteran (10 Sep 2013 в 15:29) DAKINE, ааа все понял! я думал он в код вписывается ! Zomboy (10 Sep 2013 в 15:29) --Цитата-- Veteran (10 Sep 2013 в 15:29): DAKINE, ааа все понял! я думал он в код вписывается ! ---------- Veteran, Ну в код насколько я знаю только дыры вписуються ProGreSSoR (10 Sep 2013 в 15:33) GET и POST ето не все уязвимости. Veteran (10 Sep 2013 в 15:35) DAKINE, ага!ясно! на а на счет дырки? можешт навести примерр любой дыры и тот же код только уже без нее ?пожалуйста! Zomboy (10 Sep 2013 в 15:39) --Цитата-- Veteran (10 Sep 2013 в 15:35): DAKINE, ага!ясно! на а на счет дырки? можешт навести примерр любой дыры и тот же код только уже без нее ?пожалуйста! ---------- Veteran, читай,учись...в принцыпе как и я:) http://spaces.ru/diary/?r=diary/read&id=2034504926&link_id=300309&sid=4970474403446410&from=search http://forum.antichat.ru/thread20140.html http://forum.xakep.ru/m_1298634/tm.htm Veteran (10 Sep 2013 в 15:48) DAKINE, очень полезная инфа!спасибо оромное TECT_XD (10 Sep 2013 в 16:23) защита от SQL-инъекции - это экранирование левыми слэшами () - (\') одиночные кавычки, (\") двойные кавычки, () левый слэш и (NULL). »Делается это благодаря многим функциям. Вот самые распространенные из них: »Защита с помощью magic_quotes_gpc: Пописав php_flag magic_quotes_gpc on в .htaccess вы получите надежную проверку запросов HTTP (GET, POST, и COOKIE) »Если ваш сайт не поддерживает .htaccess, поможет функия mysql_escape_string() »Функция экранирует все спец-символы в unescaped_string, вследствие чего, её можно безопасно использовать в mysql_query() »Если переменная число, то хватит функции intval() ххс md5 запросы шифруй Zomboy (10 Sep 2013 в 16:25) --Цитата-- Veteran (10 Sep 2013 в 15:48): DAKINE, очень полезная инфа!спасибо оромное ---------- Veteran, незачто.обращайся:) Veteran (10 Sep 2013 в 21:58) DAKINE, подскажи это шшел*???? if (!empty($_POST[\'nick\']) AND !empty($_POST[\'pass\']) AND !empty($_POST[\'ank_city\']) AND !empty($_POST[\'ank_mail\'])) { ______________________________________ if(empty($_GET[\'zip\']) and empty($_GET[\'download\']) & empty($_GET[\'img\'])){ TECT_XD (10 Sep 2013 в 22:05) Veteran, нет neonix2010 (10 Sep 2013 в 22:22) Veteran, я же вроде скинул тебе целый архив с шеллами :) смотри, изучай :) Veteran (10 Sep 2013 в 22:24) neonix2010, да у меня сайт в блоке (((из за ддоса Jvk35 (10 Sep 2013 в 22:43) Есть ещё бекдоры!Шелл это файловый менеджер тоесть файл.Уязвимость это не отфильтрированая переменная!Я числових значений используй intval!Для текстовых используй mysql_real_escape_string() и htmlspecialchars() и так дальше!Вобщем в гугл вбей или яндекс! Источник: http://www.dcms-social.ru/forum/20/24/8290/