06.02.2009, 23:56
|
|
Banned
Регистрация: 11.10.2006
Сообщений: 682
С нами:
10306406
Репутация:
271
|
|
Zergius ты прав, это типичная sql иньекция.
Советую при подборе полей использовать order by.
На античате всё есть, юзай поиск.
Удачи 
p.s.ну а если есть вопросы то задавай. |
|
|
07.02.2009, 15:47
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
Здравствуйте
Такой вопрос:
каким образом можно узнать полный путь к тому или иному файлу
Искал в гугле нашел вот
Прошу помощи!
http://www.isj.ph.edu.ro/index.php?id=-6+union+select+1,Server.MapPath(%22%22),3,4,5 |
|
|
|
07.02.2009, 15:55
|
|
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
С нами:
9196401
Репутация:
930
|
|
Последний раз редактировалось z00MAN; 07.02.2009 в 16:00..
|
|
|
|
07.02.2009, 15:54
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
http://www.isj.ph.edu.ro/index.php?id=-6+union+select+1,2,LOAD_FILE('var/www/index.php'),4,5
пытаюсь вот таким образом,через ошибку
тут magic_quotes on
**************
Путь к файлу вообще как - нибудь можно узнать?через какую-либо функцию?Или запрос
|
|
|
|
07.02.2009, 17:30
|
|
Новичок
Регистрация: 31.10.2008
Сообщений: 15
С нами:
9224816
Репутация:
1
|
|
подскажите, можно как-нибудь провети XSS если нельзя использовать слова "script" и "javastript"?
(интересует отправка куков)
|
|
|
|
07.02.2009, 17:52
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами:
9644006
Репутация:
3099
|
|
Сообщение от holden321
подскажите, можно как-нибудь провети XSS если нельзя использовать слова "script" и "javastript"?
(интересует отправка куков)
можно попытыаться обойти фильтр  зашифруй например s и j http://h4k.in/encoding/index.php
|
|
|
|
07.02.2009, 18:24
|
|
Новичок
Регистрация: 31.10.2008
Сообщений: 15
С нами:
9224816
Репутация:
1
|
|
в смысле вот так?
<%73cript>alert("hello");</%73cript>
почемуто не работает(
просто как текст выводиться, броузер не воспринимает это как тэги
|
|
|
|
07.02.2009, 18:28
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами:
9644006
Репутация:
3099
|
|
Сообщение от holden321
в смысле вот так?
<%73cript>alert("hello");</%73cript>
почемуто не работает(
просто как текст выводиться, броузер не воспринимает это как тэги
encode decimal entities в линк на кодировщик выше
так же там есть варианты обхода. пробуй.
|
|
|
|
07.02.2009, 18:35
|
|
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
С нами:
10139366
Репутация:
1502
|
|
так-с.. иногда прокатывает изменение регистра, типа <ScRipt> и JavaScript, а иногда, если, к примеру, вырезается слово "script" можно отправить "scrscriptipt", и после удаления слова "script" останется "script".
Наверно, как-нибудь ещё можно
__________________
Bedankt euch dafür bei euch selbst.
H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
|
|
|
|
07.02.2009, 18:38
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами:
9644006
Репутация:
3099
|
|
Если это паблик двиг,да и даже если не паблик,(те можно скачать), самое верное это посмотреть код, который отвечает за фильтрацию.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
