Ваши вопросы по уязвимостям.

19.10.2009, 19:15

2Fed123

Познающий

Регистрация: 26.02.2009

Сообщений: 65

С нами: 9055208

Репутация: 5

Как искать уязвимости на сложных сайтах?Допустим есть сайт-на нем нету заветной тройки(Xss,sql-inj,php inc).Сканил сайт на диры-ничего интересного.
Нехочу опускать руки)Ведь все можно взломать,или все таки нет

𝕏 Twitter Reddit Telegram Копировать ссылку

19.10.2009, 19:18

Iceangel_

Постоянный

Регистрация: 09.07.2006

Сообщений: 553

С нами: 10441826

Репутация: 1861

Цитата:

Сообщение от 2Fed123

Через reverse-ip(взлом сайтов-соседей).

19.10.2009, 19:25

2Fed123

Познающий

Регистрация: 26.02.2009

Сообщений: 65

С нами: 9055208

Репутация: 5

Непоможет,пробую фарма сайты.1-Они на выделенных серверах(большинство).2.Был один бажный сайтих на одном серве,через него залил шелл и обломился-такие сервы постоянно обновляются,то бишь эксплойты отпадают.
Но за ответ спасибо,действительно способ хороший.

19.10.2009, 20:18

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

С нами: 11020706

Репутация: 4693

Цитата:

Сообщение от 2Fed123

Обратить внимание на соседей по хостингу (потребуется рут на дедике). Когдато (возможно и сейчас), к примеру, сети агавы были уязвимы к ARP спуфингу.

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

Последний раз редактировалось Qwazar; 19.10.2009 в 20:22..

19.10.2009, 20:05

FALTONICK

Постоянный

Регистрация: 12.02.2009

Сообщений: 527

С нами: 9075146

Репутация: 0

PHP код:


		
			
[I]

Warning: mysql_connect() [function.mysql-connect]: Too many connections in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 49



Warning: mysql_select_db() [function.mysql-select-db]: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 50



Warning: mysql_select_db() [function.mysql-select-db]: A link to the server could not be established in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 50



Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 51



Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 51



Warning: mysql_query() [function.mysql-query]: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 51



Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 51



Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 52[/I]

при заходе на сайт пишет такое что с этим можнно сднлать

19.10.2009, 20:12

SeNaP

Участник форума

Регистрация: 07.08.2008

Сообщений: 281

С нами: 9347610

Репутация: 165

Цитата:

Сообщение от FALTONICK

PHP код:


		
			
[I]

Warning: mysql_connect() [function.mysql-connect]: Too many connections in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 49



Warning: mysql_select_db() [function.mysql-select-db]: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 50



Warning: mysql_select_db() [function.mysql-select-db]: A link to the server could not be established in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 50



Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 51



Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 51



Warning: mysql_query() [function.mysql-query]: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 51



Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 51



Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /nfs/c01/h04/mnt/37108/domains/1ink.ru/html/index.php on line 52[/I]

при заходе на сайт пишет такое что с этим можнно сднлать

Нету коннекта к БД, не че нельзя сделать

Последний раз редактировалось SeNaP; 19.10.2009 в 20:14..

19.10.2009, 20:58

SeNaP

Участник форума

Регистрация: 07.08.2008

Сообщений: 281

С нами: 9347610

Репутация: 165

Всё разобрался

Последний раз редактировалось SeNaP; 19.10.2009 в 21:24..

19.10.2009, 21:22

L I G A

Постоянный

Регистрация: 27.07.2008

Сообщений: 614

С нами: 9362947

Репутация: 1196

забыл:
mysql_fetch_assoc($sql)
+ в $sql будет массив , индексы которого - имена полей в таблице.
>>А тут придётся играть с ковычками
понту с тех ковычек? они мешать не будут.
>>То да, здесь addslashes() не поможет.
точно?
echo addslashes(eval($_GET[a]));
SeNaP не пиши муть