PDA

Просмотр полной версии : Отмычка или ...?


ChocolatePuma
25.09.2016, 20:37
При заходе на site.ru/some.php выдает:

Notice: Undefined index: HTTP_REFERER in /var/www/u1234567/data/www/site.ru/view/some.php on line 128

Warning: Cannot modify header information - headers already sent by (output started at /var/www/u1234567/data/www/site.ru/view/some.php:128) in /var/www/u1234567/data/www/site.ru/index.php on line 26

Как можно это использовать?

pas9x
25.09.2016, 23:14
Это ненужно использовать.

Причина №1: админ забил на сайт и ему пофиг, что там происходит.

Причина №2: даже если там есть дыры -ты не сможешь использовать их.

winstrool
26.09.2016, 00:23
Это не корректно код прописан, в результате чего приводит к раскрытию путей, отсутствует проверка наличия HTTP_REFERER

t0ma5
26.09.2016, 13:53
раз ошибка есть значит рефа для чего то используется

может в базу пишется или выводится где то, имеет смысл пофазить на sqli хотя бы

ChocolatePuma
09.10.2016, 15:16
t0ma5 said:
↑ (https://antichat.live/posts/3995390/)
раз ошибка есть значит рефа для чего то используется
может в базу пишется или выводится где то, имеет смысл пофазить на sqli хотя бы


Что делать, куда вставлять, ломать?

t0ma5
10.10.2016, 12:35
ChocolatePuma said:
↑ (https://antichat.live/posts/3999911/)
Что делать, куда вставлять, ломать?


curl 'http://site.ru' -H "Referer: ololo'"

curl 'http://site.ru' -H "Referer: ololo%27"

curl 'http://site.ru' -H "Referer: ololo%bf"

curl 'http://site.ru' -H "Referer: ololo%00"

curl 'http://site.ru' -H "Referer: ololo%22"

curl 'http://site.ru' -H 'Referer: ololo"'

что то около того, смотри будут ли какие нибудь ошибки в контенте, как будет менятся инфа на странице, и т.д.