Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   load_file() (https://forum.antichat.xyz/showthread.php?t=21115)

Assh0le 29.06.2006 20:52

load_file()
 
Меня интересует такой вопрос. :)

Листинги директорий, которые выдает функция load_file(), не очень читабельны, можно ли привести их в нормальный вид.

Assh0le 29.06.2006 22:42

И ещё один вопрос

В mysql.user в поле host одной из записи стоит символ %, что это означает

ZaCo 30.06.2006 07:19

насчет первого вопроса. ты че идиот? шутка.
насчет второго - это значит что подконнектиться к базе с указаными логин и паролем можно с любого удаленного адреса.

guest3297 30.06.2006 11:40

вообщето load_file() нельзя директории читать может ты с curl путаешь...

ZaCo 30.06.2006 11:45

а вообще она предназначаена для загрузки файлов на сервер. load- загружать, file - файл. :cool:

Assh0le 30.06.2006 12:31

Не знаю для чего она там у вас предназначена, но видно вы не пробовали подставлять в качестве параметра путь к папке. Например, подставляю (load_file(char(47))), дальше иду смотреть код страницы и нахожу кривой листинг корневой директории

http://assh0le.nm.ru/pic.jpg

и заодно ёще один вопрос

есть хэш пароля mysql *78968EC50F2723EC72A3971B939C7D3B61D47B41, как я понял это SHA1, но что означет впереди стоящая *

ZaCo 30.06.2006 12:41

чел ты опредленно тупишь. я знаю что так можно читать директорию. НО ЭТО НЕ ТЕМА ЛОАД_ФАЙЛ. сделай например cat / будет тоже самое. Привести в читабельный вид силами мускля скорее всего нереально да и не нужно. насчет второго вопроса - звездочка не имеет значения. это нbкакой не ша1 это хеш мускля видимо третьей версии.

Assh0le 30.06.2006 12:58

http://forum.antichat.ru/thread20301.html

3-й пункт!

SladerNon 30.06.2006 12:58

ZaCo

Я конечно всё понимаю :). Но зачем же так жестоко пить и нагружать свой молодой организм? ). У тебя же студенчество впереди.. Побереги силы.. :))

ZaCo 30.06.2006 13:12

Assh0le кто тебя за язык-то тянул. ник-нейм пользователь сам выбирает. в твоем случае - дырка в жопе :D :D


Время: 03:51