Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 544 из 2438

544

Опции темы

Поиск в этой теме

Опции просмотра

#5431

11.02.2009, 19:22

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

Отправить сообщение для Gorev с помощью Yahoo

2 $p01nt link please

#5432

11.02.2009, 20:48

tmp

Участник форума

Регистрация: 10.03.2005

Сообщений: 234

С нами: 11141693

Репутация: 56

Подскажите плиз,
Веб сервер расположен на сервере А
Мускул на сервере Б
то
если - выполнить скул запрос просмотра файла на сервере А -
будет выведен файл сервера А или Б ?
Заранее спасибо

#5433

11.02.2009, 20:57

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

думаю что с сервера А

#5434

11.02.2009, 21:02

tmp

Участник форума

Регистрация: 10.03.2005

Сообщений: 234

С нами: 11141693

Репутация: 56

Я тоже так думал... пока не столкнулся с тем что создавая файлы на сервере через вебшел залитый через мускул не вижу на веб сервере))) Вот и возник вопрос - а не лохонулся ли я)))

Последний раз редактировалось tmp; 11.02.2009 в 21:04..

#5435

11.02.2009, 21:15

~~Велемир~~

Banned

Регистрация: 19.06.2006

Сообщений: 1,239

С нами: 10470131

Репутация: 142

Цитата:

Сообщение от $p01nt

Подставил кавычку в поиске sql injection и выдало:

Fatal error: Cannot use object of type DB_Error as array in /home/domen/public_html/lus/script_php/send_msg.php on line 234

Что это за БД и где почитать про раскрутку иньекций в ней?

А хрен его знает.Скорее,mysql.Операторы-то на что?))Или ничего не работает ?

#5436

11.02.2009, 21:34

geezer.code

Reservists Of Antichat - Level 6

Регистрация: 22.01.2007

Сообщений: 616

С нами: 10158086

Репутация: 1359

Цитата:

Сообщение от tmp

естественно с сервера на котором висит MySQL!

#5437

11.02.2009, 21:48

Gorev

Познавший АНТИЧАТ

Регистрация: 31.03.2006

Сообщений: 1,167

С нами: 10585560

Репутация: 1550

2 geezer.code хорошо пусть я буду не прав, тогда обьясните мне как мускул прочитает файл с сервера Б на котором находится если файл физически находится на сервере А?

#5438

11.02.2009, 21:50

geezer.code

Reservists Of Antichat - Level 6

Регистрация: 22.01.2007

Сообщений: 616

С нами: 10158086

Репутация: 1359

Цитата:

Сообщение от Gorev

никак. а какой именно файл?(может он есть и на сервере Б тоже?).
мускул может работать в контексте конкретной ОС, и читать файлы вы можете только в контексте той ОС где висит мускул.

#5439

11.02.2009, 22:58

tmp

Участник форума

Регистрация: 10.03.2005

Сообщений: 234

С нами: 11141693

Репутация: 56

Цитата:

Сообщение от geezer.code

может он есть и на сервере Б тоже?).
.

Так и есть.

#5440

11.02.2009, 23:03

tmp

Участник форума

Регистрация: 10.03.2005

Сообщений: 234

С нами: 11141693

Репутация: 56

В таком случае еще такой вопрос, может кто то уже пробовал такой прикол:
На веб сервере картинки берутся из мускула.
Если вставить в мускул вместо картинки код вебшела - то на вебсервере выполнится пхп код? Правда картинка вставляется в BLOB , не заругается ли мускул если туда пхп код вставить?

Страница 544 из 2438

544

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход