 |
|
25.10.2013, 23:23
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами:
10992741
Репутация:
0
|
|
Сообщение от er9j6@
нужен скрипт на php, в этих прогах скулю в User-Agent постом не получется передать
User-Agent - это не пост, это заголовок. Он передаётся и при GET и при POST запросах.
Сообщение от None
поделитесь скриптом на php, для передачи User-Agent в Post-запросе.
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][/COLOR]
ПС Но похоже тебе это не поможет
|
|
|
25.10.2013, 23:39
|
|
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
С нами:
7712246
Репутация:
23
|
|
Сообщение от Ganz Euler
Ganz Euler said:
User-Agent - это не пост, это заголовок. Он передаётся и при GET и при POST запросах.
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]
[/COLOR][/COLOR]
( как сюда уязвимый запрос правильно вставить?
|
|
|
|
26.10.2013, 00:07
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами:
10992741
Репутация:
0
|
|
Сообщение от er9j6@
как сюда уязвимый запрос правильно вставить?
Верно. Я пропустил одну строчку в оригинале =(
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
Попробуй так
|
|
|
|
26.10.2013, 00:24
|
|
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
С нами:
7712246
Репутация:
23
|
|
Сообщение от Ganz Euler
Ganz Euler said:
[/PHP]
Попробуй так
Скрипт работает правильно, но версию не выводит, хотя при GET запросе вывод есть Duplicate column name '5.1.68-log' , дальше продвинутся не удается , все фильтруется. Выводить таблицы нужно через POST-запрос
|
|
|
|
26.10.2013, 00:39
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами:
10992741
Репутация:
0
|
|
Я видимо не совсем понимаю о чём речь. Этот скрипт как раз делает то что ты попросил, POST запрос с возможностью редактировать User-Agent.
Если тебе нужно отправить какие-то параметры POST'ом то
Если это всё не то, то приведи пример запроса. |
|
|
|
26.10.2013, 00:43
|
|
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
С нами:
7712246
Репутация:
23
|
|
Сообщение от Ganz Euler
Ganz Euler said:
Я видимо не совсем понимаю о чём речь. Этот скрипт как раз делает то что ты попросил, POST запрос с возможностью редактировать User-Agent.
Если тебе нужно отправить какие-то параметры POST'ом то
Если это всё не то, то приведи пример запроса.
Выкладываю
GET http://www.guppik.ru/components/com_true/sub_votepic.php?id=1&user_rating=1 HTTP/1.1
Host: www.guppik.ru
User-Agent: 'and(select*from(select(name_const(version(),1)),n ame_const(version(),1))a)and'
теперь нужно это переделать под POST-запрос, для вывода таблиц
|
|
|
|
26.10.2013, 01:15
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами:
10992741
Репутация:
0
|
|
Сообщение от er9j6@
Выкладываю
GET http://www.guppik.ru/components/com_true/sub_votepic.php?id=1&user_rating=1 HTTP/1.1
Host: www.guppik.ru
User-Agent: 'and(select*from(select(name_const(version(),1)),n ame_const(version(),1))a)and'
теперь нужно это переделать под POST-запрос, для вывода таблиц
Ок, теперь всё ясно. Ещё раз повторю что User-Agent это заголовок, POST/GET на него не влияют. В данном случае WAF/IPS/... режет запросы в которых есть совпадение '*informa*'. Я минут десять потыкался, но рабочего варианта послать information_schema в User-Agent не нашёл.
|
|
|
|
26.10.2013, 10:57
|
|
Новичок
Регистрация: 23.10.2013
Сообщений: 17
С нами:
6607766
Репутация:
0
|
|
И снова вопрос по site/account?mode==data:;base64, с этим я разобрался,могу просматривать любые файлы и папки кроме файлов *.php ,как открыть php
|
|
|
|
26.10.2013, 11:53
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами:
10992741
Репутация:
0
|
|
Сообщение от noviks
И снова вопрос по site/account?mode==data:;base64, с этим я разобрался,могу просматривать любые файлы и папки кроме файлов *.php ,как открыть php
site/account?mode==data:;base64,
PS Только сейчас понял, путь-то надо указывать не с веба, а локальный. По типу:
site/account?mode==data:;base64,
|
|
|
|
26.10.2013, 12:10
|
|
Новичок
Регистрация: 23.10.2013
Сообщений: 17
С нами:
6607766
Репутация:
0
|
|
работает что так
что так
но файлы php не xочет показать
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 9 (пользователей: 0 , гостей: 9)
|
|
|
|
Похожие темы
Линейный вид
