HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 21.03.2012, 15:47
Faaax
Постоянный
Регистрация: 30.08.2010
Сообщений: 327
С нами:
8263766

Репутация: 11
По умолчанию

да ты попробуй,во многих случаях помагает,так как расширение не пхп будет
 
Ответить с цитированием

  #2  
Старый 21.03.2012, 15:54
qaz
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326

Репутация: 75


По умолчанию

Цитата:
Сообщение от Faaax  
да ты попробуй,во многих случаях помагает,так как расширение не пхп будет
Попробовал, картинка просто начинает скачиватся
 
Ответить с цитированием

  #3  
Старый 21.03.2012, 17:00
Ereee
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246

Репутация: 267


По умолчанию

qaz, удали .htaccess, тогда 500-ошибка исчезнет.
 
Ответить с цитированием

  #4  
Старый 21.03.2012, 17:27
qaz
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326

Репутация: 75


По умолчанию

Цитата:
Сообщение от Ereee  
qaz,
удали .htaccess, тогда 500-ошибка исчезнет.
я не могу его удалить, я могу только заливать файлы и удалять то что залил

Цитата:
Сообщение от Nightmarе  
Ага, как вариант, но вообще, эта ошибка появляется когда файл загружается по умолчанию с правами 644, а для выполнения php кода ему нужно другие права, как правило это 755, вот чмодом только и можно помочь.
наверно так оно есть, блян, не залью я шелл
 
Ответить с цитированием

  #5  
Старый 21.03.2012, 17:54
anonym_di
Познающий
Регистрация: 21.01.2012
Сообщений: 55
С нами:
7530806

Репутация: 0
По умолчанию

Вот хотел спросить как раскрутить это

Код:
http://www.nurbank.kz/investor/meetings/?page=%22'%3CCwSlZ%3E
 
Ответить с цитированием

  #6  
Старый 21.03.2012, 17:56
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566

Репутация: 935


По умолчанию

Цитата:
Сообщение от anonym_di  
Вот хотел спросить как раскрутить это
Код:
http://www.nurbank.kz/investor/meetings/?page=%22'%3CCwSlZ%3E
никак
 
Ответить с цитированием

  #7  
Старый 21.03.2012, 18:37
t0ma5
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
С нами:
7502006

Репутация: 90


По умолчанию

Безусловно я набиваю посты! Интересно куда смотрят модераторы, пускай банят

Вот запрос

http://www.f-b-i.ru/index.php?id=0

id попадает в LIMIT, сам селект

$id = $_GET['id'];

$result=mysql_query("SELECT * FROM wp_posts where ID=1 limit $id,1");

Вот скуль

http://www.f-b-i.ru/index.php?id=0,1+union+select+1,2,3,4,5,6,7,8,9,10 ,11,12,13,14,15,16,17,18,19,20,21,22,23+--+1

Почему нельзя в LIMIT крутить скуль?
 
Ответить с цитированием

  #8  
Старый 21.03.2012, 19:47
KolosJey
Новичок
Регистрация: 21.12.2009
Сообщений: 0
С нами:
8625634

Репутация: 0
По умолчанию

Цитата:
Сообщение от t0ma5  
Безусловно я набиваю посты! Интересно куда смотрят модераторы, пускай банят
Вот запрос
http://www.f-b-i.ru/index.php?id=0
id попадает в LIMIT, сам селект
$id = $_GET['id'];
$result=mysql_query("SELECT * FROM wp_posts where ID=1 limit $id,1");
Вот скуль
http://www.f-b-i.ru/index.php?id=0,1+union+select+1,2,3,4,5,6,7,8,9,10 ,11,12,13,14,15,16,17,18,19,20,21,22,23+--+1
Почему нельзя в LIMIT крутить скуль?
order by поставь в запрос, как на сайте, и крути
 
Ответить с цитированием

  #9  
Старый 21.03.2012, 19:48
Expl0ited
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566

Репутация: 935


По умолчанию

Вы должны добавить репутацию кому-то еще, прежде чем сможете снова добавить ее KolosJey.
 
Ответить с цитированием

  #10  
Старый 21.03.2012, 23:26
Facecontrol
Познающий
Регистрация: 12.03.2012
Сообщений: 40
С нами:
7457366

Репутация: 0
По умолчанию

А что если sql-inj присутствует в кукисах.То как её можно проверить и воспользоваться этим?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.