Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

19.06.2010, 07:22

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

Провел на форуме:
5011696

Репутация: 2221

Цитата:

Сообщение от InfectedM

InfectedM said:
есть доступ к админке каторая правит странички.
добавляю
Но выводит почему-то как html
:

2

почему такая шляпа?

Потому что страничка небойсь в mysql идёт?

Из mysql, знаешь ли не интерпретируется код..

Цитата:

Сообщение от DrakonHaSh

DrakonHaSh said:
про /scripts/setup.php
я так и не понял, что ты имел в виду.
если ты про код, который берется с ftp, то никаких там проблем с кавычками нет, сейчас протестил:

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]

[/COLOR][/COLOR]

=>
1
'x'
/pma/scripts/setup.php
кстати, если бы "проблемы" с кавычками были бы, то их легко можно было бы решить при помощи, например, eval(base64_decode(blalba))) ]
кста,
вариант с кодом на ftp не работает при allow_url_fopen = Off

Вы вообще читать умеете, я про ту багу, которую я описал пару страничек назад?