
31.03.2010, 23:07
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами:
9846041
Репутация:
1177
|
|
Сообщение от FlaktW
Есть админка: http://www.rbeurope.org/admin
Там два поля. При подстановке в логин ' or 1=1/* . Походу фильтруется /*.
Что можно еще сделать?
А с чего ты взял, что там возможно так авторизоваться? о_0
Тем более там Basic-auth, она с БД не связана никак.
|
|
|

31.03.2010, 23:03
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от Gorev
Собственно вопрос знатокам, есть шелл на сервере под виндой, права типо зеленые , но! ничего там не сделать ни править, ни закачать..., захожу в практически любую папку на серванте, нужен пароль от юзера БД (MYSQL), из конфигов вычитал другого юзверя но у него мало прав.Собственно хочу через пхпмайадмин залить другой шелл, может справами будет получше..или другие идейки как мне заполучить нормально работающий шелл
если шелл нормально не функционирует значит проблема с правами или/и php safe mode=on
|
|
|

31.03.2010, 23:10
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от Konqi
если шелл нормально не функционирует значит проблема с правами или/и php safe mode=on
интересно что ты мне этим хотел сказать? вроде здесь вопросы задают и отвечают на них если реально знают что и как..а ты что мне посоветовал ? или хочешь мне указать какой я глупый что не увидел сейф мод?.... я шеллов перевидал не мало...и если спрашиваю что и как то значит ситуация неординарная....
и кстати сейф мод офф и папки и файлы все зеленые если ты понимаешь что я имею в виду, я вроде написал выше что смущает меня то что везде вроде права зеленые , но ни править ни заливать ничего нельзя.... надеюсь сейчас нормальным турецким языком отписал? и все меня поняли
|
|
|

31.03.2010, 23:25
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
Сообщение от Gorev
смущает меня то что везде вроде права зеленые , но ни править ни заливать ничего нельзя.... надеюсь сейчас нормальным турецким языком отписал? и все меня поняли
в венде нет прав как в линуксе - 777, 755 и прочего. php видит файлы как 666, а директории как 777(хотя это условности, которые ничего не значат). А права доступа устанавливаются в IIS и в настройках серва.
|
|
|

31.03.2010, 23:28
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
С нами:
9000386
Репутация:
1148
|
|
Сообщение от попугай
в венде нет прав как в линуксе - 777, 755 и прочего. php видит файлы как 666, а директории как 777(хотя это условности, которые ничего не значат). А права доступа устанавливаются в IIS и в настройках серва.
Я устанавливал двиг какой то, непомню, на винде(стоит денвер!) и не мог попасть на сайт после установки. Изменил через функцию chmod в пхп файл, права которого было указано что надо изменить, то пустило.Как это понимать хз, так как на винде нет прав!?
ps не надо говорить что я чето завтыкал!
Последний раз редактировалось Strilo4ka; 31.03.2010 в 23:43..
|
|
|

31.03.2010, 19:21
|
|
Участник форума
Регистрация: 13.04.2009
Сообщений: 121
С нами:
8988613
Репутация:
33
|
|
да, file_priv:Y. /etc/passwd отлично читает. пытался найти через ошибки.
usr/local/www/apache22/data/http/avia/aeroport.php
пропуская все через hex. не открывает. ошибок не выводит. пытаюсь залить шелл через mysql. magic_quotes=on. почитал на ачате как обойти. не получается.
|
|
|

31.03.2010, 20:07
|
|
Участник форума
Регистрация: 13.04.2009
Сообщений: 121
С нами:
8988613
Репутация:
33
|
|
почитал статью https://forum.antichat.ru/showpost.php?p=663815&postcount=39
мой запрос
http://localhost/avia/aeroport.php?uid=-93+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--
все выводит. пытаюсь сделать через второй запрос, чтобы обойти magic_quotes.
заместо единицы вставляю hex кусок.
-93+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14/*
основной запрос проходит, второй с ошибками. вроде все правильно делаю. подскажите в чем моя ошибка. спасибо
|
|
|

31.03.2010, 21:07
|
|
Познающий
Регистрация: 07.08.2009
Сообщений: 36
С нами:
8822446
Репутация:
34
|
|
основной запрос проходит, второй с ошибками. вроде все правильно делаю. подскажите в чем моя ошибка. спасибо
-- -коментарий который отбрасывает конец запроса. /* */ - это окмментарий который отбрасывает середину
|
|
|

31.03.2010, 22:48
|
|
Участник форума
Регистрация: 13.04.2009
Сообщений: 121
С нами:
8988613
Репутация:
33
|
|
Сообщение от Red_EYEs
-- -коментарий который отбрасывает конец запроса. /* */ - это окмментарий который отбрасывает середину
/* - у меня там не срабатывает при подстановке. т.е
-93+union+select+1,2/* не прокатит
|
|
|

31.03.2010, 23:29
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
))) это просто слет какой-то сегодня )
|
|
|
|
 |
|
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|