Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости Ваши вопросы по уязвимостям.

   

Страница 1714 из 2438 « Первая < 714 1214 1614 1664 1704 1710 1711 1712 1713 1714 1715 1716 1717 1718 1724 1764 1814 2214 > Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#17131   31.05.2011, 17:15 Seravin Участник форума Регистрация: 25.11.2009 Сообщений: 201 Провел на форуме: 866555 Репутация: 226 эм... зайти под админом и повысить свои права;залить шелл, найти конфиг и отредактировать бд; если открыта бд mysql сбрутить пасс, найти пхпмайадмин и опять же повысить свои права З.Ы. какой вопрос такой ответ   Seravin Посмотреть профиль Репутация Отправить личное сообщение для Seravin Найти все сообщения от Seravin Добавить в друзья   #17132   31.05.2011, 17:29 Unknown Новичок Регистрация: 21.06.2005 Сообщений: 1 Провел на форуме: 0 Репутация: 0 Ну в принципе я об этом тоже думал,логин и пасс от мускла у меня есть,только не расшифровывается) Думал есть какие нить варианты как в таблице бд поменять значение.   Unknown Посмотреть профиль Репутация Отправить личное сообщение для Unknown Найти все сообщения от Unknown Добавить в друзья   #17133   01.06.2011, 00:33 0x002 Новичок Регистрация: 30.05.2011 Сообщений: 3 Провел на форуме: 982 Репутация: 0 Помогите уважаемые гуру. и так вот сайтик: http://rswow.ru/page.php?p[]=rules Вылазит такая штука Цитата: Сообщение от None   Warning: mysql_real_escape_string() expects parameter 1 to be string, array given in Y:\home\195.88.62.202\www\page.php on line 14 Подскажите как то заюзать данную штуку. Заранее спасибо.   0x002 Посмотреть профиль Репутация Найти все сообщения от 0x002 Добавить в друзья   #17134   01.06.2011, 00:37 Konqi Постоянный Регистрация: 24.06.2009 Сообщений: 542 Провел на форуме: 2101094 Репутация: 672 mysql_real_escape_string() принимает параметр типа стринг, о чем и говорит имя фунцкии, а ты передаешь массив, вот и ругается..   Konqi Посмотреть профиль Репутация Отправить личное сообщение для Konqi Найти все сообщения от Konqi Добавить в друзья   #17135   01.06.2011, 00:38 FlaktW Участник форума Регистрация: 19.08.2009 Сообщений: 115 Провел на форуме: 111014 Репутация: 8 Цитата: Сообщение от 0x002   Помогите уважаемые гуру. и так вот сайтик: http://rswow.ru/page.php?p[]=rules Вылазит такая штука Подскажите как то заюзать данную штуку. Заранее спасибо. Например, так: http://wow.war-top.ru/index.php?do=sitedetails&id=74'+and+(select+1+from +(select+count(0),concat((select+version()),floor( rand(0)*2))+from+(select+1+union+select+2+union+se lect+3)x+group+by+2+limit+1)a)+--+   FlaktW Посмотреть профиль Репутация Отправить личное сообщение для FlaktW Найти все сообщения от FlaktW Добавить в друзья   #17136   01.06.2011, 00:54 0x002 Новичок Регистрация: 30.05.2011 Сообщений: 3 Провел на форуме: 982 Репутация: 0 Цитата: Сообщение от Konqi   mysql_real_escape_string() принимает параметр типа стринг, о чем и говорит имя фунцкии, а ты передаешь массив, вот и ругается.. Я понял что тип стринг Цитата: Сообщение от None   mysql_real_escape_string() - используется для защиты от sql атак   0x002 Посмотреть профиль Репутация Найти все сообщения от 0x002 Добавить в друзья   #17137   01.06.2011, 00:56 Konqi Постоянный Регистрация: 24.06.2009 Сообщений: 542 Провел на форуме: 2101094 Репутация: 672 Цитата: Сообщение от 0x002   Я понял что тип стринг Цитата: mysql_real_escape_string() - используется для защиты от sql атак и что? ты же не будешь проверить на SQL injection через подставку массива вместо стринга тебе выше показали запрос   Konqi Посмотреть профиль Репутация Отправить личное сообщение для Konqi Найти все сообщения от Konqi Добавить в друзья   #17138   01.06.2011, 01:06 krypt3r Познавший АНТИЧАТ Регистрация: 27.04.2007 Сообщений: 1,044 Провел на форуме: 3660186 Репутация: 905 Раскрытие пути, не более того   krypt3r Посмотреть профиль Репутация Отправить личное сообщение для krypt3r Найти все сообщения от krypt3r Добавить в друзья   #17139   01.06.2011, 02:19 0x002 Новичок Регистрация: 30.05.2011 Сообщений: 3 Провел на форуме: 982 Репутация: 0 Прошу помощи вот http://wow.bridge.net.ua/index.php?n=server&sub=arena&realm=-1 Цитата: Сообщение от None   Check field dbinfo in table `realmlist` for realm id=   0x002 Посмотреть профиль Репутация Найти все сообщения от 0x002 Добавить в друзья   #17140   01.06.2011, 02:22 Expl0ited Познавший АНТИЧАТ Регистрация: 16.07.2010 Сообщений: 1,022 Провел на форуме: 262707 Репутация: 935 Цитата: Сообщение от 0x002   Прошу помощи вот http://wow.bridge.net.ua/index.php?n=server&sub=arena&realm=-1 Где ты там увидел уязвимость?   Expl0ited Посмотреть профиль Репутация Найти все сообщения от Expl0ited Добавить в друзья

Страница 1714 из 2438 « Первая < 714 1214 1614 1664 1704 1710 1711 1712 1713 1714 1715 1716 1717 1718 1724 1764 1814 2214 > Последняя »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Olbanec - Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа