HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 19.01.2009, 14:11
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Вряд ли в этой папке "httpdocs" есть права на запись, скорее всего там .htaccess вообще стоит
 
Ответить с цитированием

  #2  
Старый 19.01.2009, 14:30
Iceangel_
Постоянный
Регистрация: 09.07.2006
Сообщений: 553
С нами: 10441826

Репутация: 1861


По умолчанию

2 Octave_Parango
.htaccess подгрузи да и разберись, так ли оно, как Pashkela сказал...

2 AkyHa_MaTaTa
имхо, не факт, могут всякие извращения стоять...
 
Ответить с цитированием

  #3  
Старый 19.01.2009, 14:40
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию

Цитата:
Сообщение от Iceangel_  
.htaccess подгрузи да и разберись, так ли оно, как Pashkela сказал...
Не вижу никакой связи между .htaccess и работой с локальной файловой системой посредством MySQL, если только что разве проверить есть ли такая дириктория посредством загрузки .htaccess из той дириктории, хотя в большинстве случаев именно к .htaccess у MySQL узера нет прав на доступ, легчше подгрузить какую нибудь картинку из /images/.
 
Ответить с цитированием

  #4  
Старый 19.01.2009, 15:13
Octave_Parango
Познающий
Регистрация: 06.11.2008
Сообщений: 93
С нами: 9216251

Репутация: 30
По умолчанию

file_priv - есть.
из images - все читается...
Может с путем я че-то накосячил?
 
Ответить с цитированием

  #5  
Старый 19.01.2009, 15:15
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Цитата:
Сообщение от Octave_Parango  
file_priv - есть.
из images - все читается...
Может с путем я че-то накосячил?
Да, судя по ошибке, ты накосячил именно с путём. Нету такой диры
 
Ответить с цитированием

  #6  
Старый 19.01.2009, 15:38
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
С нами: 9999746

Репутация: 1318


По умолчанию

Если читается, но не пишется - резонно предположить, что каталог не доступен для записи из под того юзера под кем работает процесс mysql.
 
Ответить с цитированием

  #7  
Старый 19.01.2009, 15:42
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Цитата:
Сообщение от groundhog  
Если читается, но не пишется - резонно предположить, что каталог не доступен для записи из под того юзера под кем работает процесс mysql.
Не думаю, при таком раскладе помоему будет выкидывать Errcode: 13 , а у него Errcode: 2, а это несуществующая дира, элементарный косяк в написании пути даст такую-же ошибку

Octave_Parango
Чтение ты как осуществлял?

Последний раз редактировалось jokester; 19.01.2009 в 15:45..
 
Ответить с цитированием

  #8  
Старый 19.01.2009, 16:14
Iceangel_
Постоянный
Регистрация: 09.07.2006
Сообщений: 553
С нами: 10441826

Репутация: 1861


По умолчанию

2 AkyHa_MaTaTa
ты прав, я просто на первоначальный вопрос внимания не обратил...
думал мало ли, вдруг он записанные файлы через веб хотел просмотреть...
 
Ответить с цитированием

  #9  
Старый 19.01.2009, 17:26
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию

У меня маленький вопрос по joomla, как узнать какие узеры являються админами, то есть например я выбераю узеров
-1/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,concat_ws(0x3A,username,password), 10,11,12,13,14+from+jos_users+limit+3,1/*
как узнать какие из них админы, по +where+gid=25 ?
 
Ответить с цитированием

  #10  
Старый 19.01.2009, 17:34
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Если не ошибаюсь gid=25 и gid=24 . Так-же можешь посмотреть поле usertype
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.