Weet iemand een goede shell..? 


Jordyvc schreef:Wat voor shell?Weet iemand een goede shell..?

Jordyvc schreef:Waarom zal je dat willen..deface en control shell
Poraft schreef:@Daiman Maar soms zie je ook -- of --+- wat is the difference bijvoorbeeld bij stringbased injectie.
-- is een comment in SQL. Alles daarachter zal SQL dus niet meer uitvoeren. Die + is dus niet per se nodig. Maar is misschien voor readability ofzo.
Sebastiaanh schreef:PHPMennohttp://pastebin.com/UEaQZBHhDat is deel 1 van mijn PHPMenno exploit lijst. Let niet op die kutbeschrijvingen.
Dat systeem is vanaf versie één al zo lek als een mandje.Rik schreef:Tjah, sommige geloven het niet, nou bij deze wel. ^^-- is een comment in SQL. Alles daarachter zal SQL dus niet meer uitvoeren. Die + is dus niet per se nodig. Maar is misschien voor readability ofzo.Eerdere citaten tonen
Poraft schreef:@Daiman Maar soms zie je ook -- of --+- wat is the difference bijvoorbeeld bij stringbased injectie.Eerdere citaten tonen
Sebastiaanh schreef:http://pastebin.com/UEaQZBHhDat is deel 1 van mijn PHPMenno exploit lijst. Let niet op die kutbeschrijvingen.
PHPMennoDat systeem is vanaf versie één al zo lek als een mandje.

54:
26:
Bjarnootjuh schreef:Gebruik maar gewoon geen PHPMenno. Het is gewoon brak... En de beveiliging die er wel in zit is fout gedaan (denk aan htmlentities bij het inserten van data).Xss werkt niet op phpmenno.
Rik schreef:Zal ik zeker doen.Gebruik maar gewoon geen PHPMenno. Het is gewoon brak... En de beveiliging die er wel in zit is fout gedaan (denk aan htmlentities bij het inserten van data).Eerdere citaten tonen
Bjarnootjuh schreef:Xss werkt niet op phpmenno.
Rik schreef:Inderdaad, je bent niet direct een SCR1PTK1DDI13Hax0rwann3b3 ofzoHavij is gewoon een tool waardoor het makkelijker gaat lijkt me dan.

