18.07.2012, 19:15
|
|
Новичок
Регистрация: 03.12.2008
Сообщений: 5
С нами:
9176819
Репутация:
1
|
|
Ребят,долго мужусь с одним сайтом,помогите,плз...
Есть очень "тонкий" LFI с open_basedir,magic-qotes и т.п....
Код:
http://www.parom.hu/main.tars?page=/proc/version
+ есть phpinfo() на этом же серваке
Код:
http://www.loveland.ro/p.php
но из-за фильтрации кавычек нулл-байт отпадает,а со слэшами у меня что-то не выходит...Попробуйте заинклудить что-нибудь,плз,ребят и если у кого получится,расскажите,пожал уйста,как ((? )) |
|
|
18.07.2012, 20:35
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от HeaVeNSeR
Ребят,долго мужусь с одним сайтом,помогите,плз...
Есть очень "тонкий" LFI с open_basedir,magic-qotes и т.п....
Код:
http://www.parom.hu/main.tars?page=/proc/version
+ есть phpinfo() на этом же серваке
Код:
http://www.loveland.ro/p.php
но из-за фильтрации кавычек нулл-байт отпадает,а со слэшами у меня что-то не выходит...Попробуйте заинклудить что-нибудь,плз,ребят и если у кого получится,расскажите,пожал уйста,как ((?
)) Может тут есть ответ ?
LFI + PHPINFO()
|
|
|
|
18.07.2012, 21:16
|
|
Новичок
Регистрация: 03.12.2008
Сообщений: 5
С нами:
9176819
Репутация:
1
|
|
Сообщение от BigBear
Может
тут
есть ответ ?
LFI + PHPINFO() как раз оттуда скрипт и использовал) в /tmp файл создается,но заинклудить его не получается...((
|
|
|
|
19.07.2012, 01:00
|
|
Новичок
Регистрация: 16.10.2011
Сообщений: 11
С нами:
7670486
Репутация:
0
|
|
Есть ли актуальные обходы HttpOnly?
|
|
|
|
19.07.2012, 01:20
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
|
|
|
|
19.07.2012, 03:17
|
|
Новичок
Регистрация: 12.07.2008
Сообщений: 0
С нами:
9384704
Репутация:
0
|
|
Подскажите, вот я подобрал через order by нужное количество, чтоб ошибка не вываливалась, а потом при использовании union select n/* всё равно вываливается ошибка ...куда дальше двигаться ?
|
|
|
|
19.07.2012, 03:20
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами:
8814194
Репутация:
0
|
|
to HeBepHyCb
Error-based метод!
У вас параметр используется в нескольких запросах!
|
|
|
|
19.07.2012, 03:20
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
Сообщение от HeBepHyCb
я подобрал через order by нужное количество, чтоб ошибка не вываливалась, а потом при использовании union select n/* всё равно вываливается ошибка
Несколько запросов к базе с разным количеством полей.
|
|
|
|
19.07.2012, 03:20
|
|
Новичок
Регистрация: 16.10.2010
Сообщений: 8
С нами:
8196086
Репутация:
0
|
|
попробуй вместо /* поставить --
|
|
|
|
19.07.2012, 03:32
|
|
Новичок
Регистрация: 12.07.2008
Сообщений: 0
С нами:
9384704
Репутация:
0
|
|
Сообщение от None
cat1vo, M_script, crookwach
Спасибо... буду рыть дальше ...
crookwach
Сообщение от None
попробуй вместо /* поставить --
не канает, даже order by не удаётся так подобрать, сразу ошибки ...
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
