ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
17.12.2010, 17:47
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от B1t.exe
B1t.exe said:
Кто может подсказать как из
Acunetix Web Vulnerability Scanner
снимать найденные уязвимости? сайт сканирован, нашел несколько SQL иньексии, но не показывает URL:
вот не понимаю как отсюда эксплуатировать это делол. давно не пользуюсь сканерами для багов, но если по памяти то , нажми на багу (скулю) с правой стороны проги eсть окошко где будет уязвимый скрипт и метод (пост или гет) ..
|
|
|
17.12.2010, 19:38
|
|
Познающий
Регистрация: 23.12.2008
Сообщений: 81
Провел на форуме:
460763
Репутация:
97
|
|
Подскажите с залитием шелла в булку
Версия 3.8.5
сделал плагин с шеллом
/forum/faq.php?cmd=dir работает
а phpinfo и остальное не хочет, в чем проблема!
И кто знает еще способы залить шелл в этой версии!
|
|
|
|
17.12.2010, 19:51
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от I love this game
I love this game said:
Подскажите с залитием шелла в булку
Версия 3.8.5
сделал плагин с шеллом
/forum/faq.php?cmd=dir работает
а phpinfo и остальное не хочет, в чем проблема!
И кто знает еще способы залить шелл в этой версии!
напиши мне в пм, помогу
|
|
|
|
17.12.2010, 21:22
|
|
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131
Репутация:
74
|
|
Сообщение от Lijzer
Lijzer said:
Вопрос
http://localhost/xxx.php?p=1 профиль первого юзера
http://localhost/xxx.php?p=2 профиль второго юзера
и т.д.
В профиле указан город, мыло, имя, пол и т.д.
юзеров более 2 млн. Как спарсить на автомате инфу обо всех юзерах?
Чтобы дамп был вида:
мыло, пол, город
мыло, пол, город
мыло, пол, город
Буду рад любой помощи.
Это оффтоп.
Надо писать парсер, который распарсит страницы сайта.
|
|
|
|
17.12.2010, 21:26
|
|
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
Провел на форуме:
1977708
Репутация:
208
|
|
Gorev
А там с права я показал вам пол скрина и вот и другой часть:
вот непонятно что где и как ...
|
|
|
|
17.12.2010, 21:35
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
B1t.exe
параметр PageId уязвим, данные передаются методом POST, что не понятно?
|
|
|
|
17.12.2010, 21:46
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от B1t.exe
B1t.exe said:
Gorev
А там с права я показал вам пол скрина и вот и другой часть:
вот непонятно что где и как ... твой скрин и дал ответ на твой вопрос, у меня скрины не грузились и я не видел что на них, только сейчас и увидел..
попробуй тулзу от пашкелы она c пост методом работает..
|
|
|
|
17.12.2010, 23:47
|
|
Постоянный
Регистрация: 06.11.2006
Сообщений: 865
Провел на форуме:
1977708
Репутация:
208
|
|
че то не понял.. т.е. эта прога так и не показывает уязвимые ссылки?
тогда зачем такая громозкая программа и такая цена?
А что за тулза от пашкелы?
|
|
|
|
18.12.2010, 00:17
|
|
Постоянный
Регистрация: 17.12.2008
Сообщений: 353
Провел на форуме:
919131
Репутация:
74
|
|
Сообщение от B1t.exe
B1t.exe said:
че то не понял.. т.е. эта прога так и не показывает уязвимые ссылки?
тогда зачем такая громозкая программа и такая цена?
А что за тулза от пашкелы?
Уязвимость в POST запросе, не в GET, штатными средствами браузера ты через адресную строку не передашь.
+1 к вопросу про Пашкелу.
|
|
|
|
18.12.2010, 00:43
|
|
Новичок
Регистрация: 20.04.2010
Сообщений: 1
Провел на форуме:
4855
Репутация:
0
|
|
Сообщение от fl00der
fl00der said:
Уязвимость в POST запросе, не в GET, штатными средствами браузера ты через адресную строку не передашь.
+1 к вопросу про Пашкелу.
/thread148915-toolza.html
|
|
|
|
|
|
|
|
Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
|
|
|
|
Похожие темы
Линейный вид
