30.09.2009, 16:28
|
|
Познающий
Регистрация: 18.11.2008
Сообщений: 53
Провел на форуме:
170968
Репутация:
10
|
|
http://www.cmeta.ru/new/mambots/editors/wysiwygpro/image.php?lang=index.php так этот инклюд можно как-то раскрутить или не? Просто не понимаю есть фильтр или нет.
|
|
|
30.09.2009, 16:34
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от u36a
http://www.cmeta.ru/new/mambots/editors/wysiwygpro/image.php?lang=index.php так этот инклюд можно как-то раскрутить или не? Просто не понимаю есть фильтр или нет.
http://www.cmeta.ru/new/mambots/editors/wysiwygpro/image.php?lang=../../../../../../../(...)/etc/passwd
Скорее всего есть чем нету.
|
|
|
|
01.10.2009, 01:26
|
|
Познающий
Регистрация: 18.11.2008
Сообщений: 53
Провел на форуме:
170968
Репутация:
10
|
|
Сообщение от Ctacok
http://www.cmeta.ru/new/mambots/editors/wysiwygpro/image.php?lang=../../../../../../../(...)/etc/passwd
Скорее всего есть чем нету.
Так как только с GET полявляется .. или / ошибки пропадают, откуда я знаю обход срабатывает или нет?
http://volkswagen.msk.ru/index.php?p=../../../../../../../../etc/passwd
Этот инклюд тоже глухой?
Последний раз редактировалось u36a; 01.10.2009 в 01:42..
|
|
|
|
01.10.2009, 01:59
|
|
Новичок
Регистрация: 14.09.2009
Сообщений: 8
Провел на форуме:
21921
Репутация:
4
|
|
Сообщение от u36a
Этот инклюд тоже глухой?
Тут вообще его нет =\ похоже на ошибку в логике скрипта
|
|
|
|
01.10.2009, 07:20
|
|
Познающий
Регистрация: 18.11.2008
Сообщений: 53
Провел на форуме:
170968
Репутация:
10
|
|
Сообщение от smth
Тут вообще его нет =\ похоже на ошибку в логике скрипта
Ясненько. В этом направлении и думал.
http://www.cmeta.ru/new/mambots/editors/wysiwygpro/image.php?lang=../../../../../../../(...)/etc/passwd
А вот в этом скрипте инклюд конечно более важен, у меня есть исходники этого скрипта, не нашёл в нём никаких проверок на фильтрацию.. (.. /)
Может какой мод стоить или какая настройка апатча\пхп? Просто есть два хоста с этой тулзой, на обоих одинаковый результат при подставлении ../../ Пробывал url endec, результат такой же.
|
|
|
|
30.09.2009, 16:46
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Это инклюд, но инклюд с фильтром.
В lang нельзя использовать
PHP код:
$values = array('/','\\','?','&','%','#','~',':',' ','<','>','*','+','@','"',"'",'|',"\r","\n","\t");
|
|
|
|
30.09.2009, 20:20
|
|
Участник форума
Регистрация: 23.08.2007
Сообщений: 157
Провел на форуме:
1091601
Репутация:
19
|
|
http://www.dneprohost.com.ua/dp.php?key=' вроде инъекция, но там запрос какойто необычный мб нужен, помогите
|
|
|
|
30.09.2009, 20:38
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
Сообщение от M1ks
http://www.dneprohost.com.ua/dp.php?key=' вроде инъекция, но там запрос какойто необычный мб нужен, помогите
http://forum.antichat.ru/thread104591.html
Подчёркиваю: инъекция, это именно возможность влиять на запрос, возможность внедрить в него что-то, а не просто ошибка базы. (c)Jokester
пробуй проверить ее на логику, не получается выполнить логику значит не SQl-inj
Последний раз редактировалось HAXTA4OK; 30.09.2009 в 20:42..
|
|
|
|
01.10.2009, 02:02
|
|
Новичок
Регистрация: 14.09.2009
Сообщений: 8
Провел на форуме:
21921
Репутация:
4
|
|
Сообщение от M1ks
http://www.dneprohost.com.ua/dp.php?key=' вроде инъекция, но там запрос какойто необычный мб нужен, помогите
Там экранирование просто.
|
|
|
|
01.10.2009, 19:00
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
Database query errorYou have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 limit 0,50' at line 1
вылазит при &script=post+order+by+1
за SQL - inj можно считать? и если да, то как ее реализовать
PS при этом имею к примеру
при &script=post все норма,
а если стави &script=post1
пишет Database query errorUnknown column 'post1 in 'order clause'
Последний раз редактировалось HAXTA4OK; 01.10.2009 в 19:28..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
