HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 09.11.2010, 16:54
durito
Познающий
Регистрация: 06.06.2008
Сообщений: 76
С нами: 9436363

Репутация: 55
По умолчанию

Цитата:
Сообщение от Фараон  
Если включен вывод ошибок, то попробуйте
Код:
or 1 group by concat(version(),floor(rand(0)*2)) having min(0) or 1 -- -
вывод ошибок выключен

версию смог вывести подзапросом в слепую, но дальше тупик. select в подзапросах фильтруется
 
Ответить с цитированием

  #2  
Старый 09.11.2010, 18:29
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами: 8638130

Репутация: 54
По умолчанию

пробуй:

%53%45%4C%45%43%54

/*!SELECT*/

/*!12345SELECT*/ если mysql5

/*!%53%45%4C%45%43%54*/

SeLeCT

SEL/**/ECT
 
Ответить с цитированием

  #3  
Старый 09.11.2010, 21:13
durito
Познающий
Регистрация: 06.06.2008
Сообщений: 76
С нами: 9436363

Репутация: 55
По умолчанию

Цитата:
Сообщение от pinch  
пробуй:
%53%45%4C%45%43%54
/*!SELECT*/
/*!12345SELECT*/ если mysql5
/*!%53%45%4C%45%43%54*/
SeLeCT
SEL/**/ECT
во всех вариантах кроме последнего редиретит на главную страницу.

последний запрос SEL/**/ECT не редиректит, но выдает неверный результат
 
Ответить с цитированием

  #4  
Старый 10.11.2010, 19:12
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
С нами: 9610572

Репутация: 32
По умолчанию

to durito может ссылку кинешь? че гадать то..

to MastaBass1 файл .htaccess не формирует страницу, а локально переопределяет настройки сервера для текущей директории и во всех внутренних поддиректориях. В добавок он меняет настройки php.
 
Ответить с цитированием

  #5  
Старый 10.11.2010, 21:42
MastaBass1
Новичок
Регистрация: 25.12.2009
Сообщений: 16
С нами: 8620050

Репутация: 0
По умолчанию

Цитата:
Сообщение от mr.celt  
to
durito
может ссылку кинешь? че гадать то..
to
MastaBass1
файл .htaccess не формирует страницу, а локально переопределяет настройки сервера для текущей директории и во всех внутренних поддиректориях. В добавок он меняет настройки php.
Так где админка?=)
 
Ответить с цитированием

  #6  
Старый 10.11.2010, 23:47
Ryzpm
Новичок
Регистрация: 16.10.2006
Сообщений: 18
С нами: 10299313

Репутация: 4
По умолчанию

Вот смотрите есть Адрес Сервера 82.137.162.97

это универский сервер)

как на него можно зайти с домашнего компа ?)

препод сказал, что на него можно зайти даже через эксплориал, только как?
 
Ответить с цитированием

  #7  
Старый 10.11.2010, 23:48
gisTy
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами: 9454841

Репутация: 504


По умолчанию

Цитата:
Сообщение от Ryzpm  
Вот смотрите есть Адрес Сервера 82.137.162.97
это универский сервер)
как на него можно зайти с домашнего компа ?)
препод сказал, что на него можно зайти даже через эксплориал, только как?
http://82.137.162.97/ не?

и что такое "эксплориал"?
 
Ответить с цитированием

  #8  
Старый 10.11.2010, 23:53
Ryzpm
Новичок
Регистрация: 16.10.2006
Сообщений: 18
С нами: 10299313

Репутация: 4
По умолчанию

Браузер стандартный)

Было б все так просто я б не написал тут)
 
Ответить с цитированием

  #9  
Старый 11.11.2010, 00:05
Vollkorn
Познающий
Регистрация: 06.11.2010
Сообщений: 86
С нами: 8165846

Репутация: -6
По умолчанию

Люди, а если через скуль записать в пхп файл что то типа прокатит? Будет работать?
 
Ответить с цитированием

  #10  
Старый 11.11.2010, 00:10
Redwood
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
С нами: 8772211

Репутация: 56
По умолчанию

Цитата:
Сообщение от Vollkorn  
Люди, а если через скуль записать в пхп файл что то типа прокатит? Будет работать?
Будет, но чтобы шелл проинклудился, директива allow_url_include на сервере, должна быть в положении On.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.