ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
08.04.2009, 23:21
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
Провел на форуме:
1996429
Репутация:
468
|
|
переведи запос к бд в hex. site.ru/index.php?id=-1+union+unhex(XXXXXXXXXXXXXXX)/*
где XXXXXXXXXXXXXXX - select ... from ... в hex
|
|
|
08.04.2009, 23:30
|
|
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от Krist_ALL
переведи запос к бд в hex. site.ru/index.php?id=-1+union+unhex(XXXXXXXXXXXXXXX)/*
где XXXXXXXXXXXXXXX - select ... from ... в hex
Ты вот зачем это написал, дружище? ЭТО БРЕД
Велемир sweb фильтрует последовательность "union select from" тоесть все три оператора если присутствуют в запросе. Обходится POST если скрипт позволяет
Imperou$ Это конечно не моё дело, но форум мониторят турки постоянно на предмет админок и дефейсят сайты, а ты выложил админку от какого-то христианского сайта (я в португальском не силён, но помоему это так). Конечно его задефейсят, если увидят
Последний раз редактировалось jokester; 08.04.2009 в 23:59..
|
|
|
|
09.04.2009, 00:30
|
|
Познающий
Регистрация: 23.05.2008
Сообщений: 84
Провел на форуме:
192463
Репутация:
97
|
|
jokester
Да ну его нах... o_O
Потёр мессагу!
Я ничего против не имею, просто нужен доступ к другому сайту на серваке...А этот оказался бажный.Ничего личного =)
+StArT+
Да, ты прав, +
Одного не могу понять...
Почему именно glaz.php%2500.gif ?? Откуда 25?
|
|
|
|
09.04.2009, 02:22
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141
Репутация:
3099
|
|
https://forum.antichat.ru/printthread.php?t=21954&pp=40
там ТЕМ описывает как это делается по пунктам.
шел заливаешь этот например,
http://madnet.name/files/1/10.htm
качешь себе на комп, меняешь расширение на phtml
Последний раз редактировалось xcedz; 09.04.2009 в 02:25..
|
|
|
|
09.04.2009, 03:23
|
|
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541
Репутация:
5
|
|
Сообщение от xcedz
https://forum.antichat.ru/printthread.php?t=21954&pp=40
там ТЕМ описывает как это делается по пунктам.
шел заливаешь этот например,
http://madnet.name/files/1/10.htm
качешь себе на комп, меняешь расширение на phtml
Все получилось
|
|
|
|
09.04.2009, 12:42
|
|
Участник форума
Регистрация: 15.03.2009
Сообщений: 231
Провел на форуме:
859739
Репутация:
146
|
|
имею IPB форум, залил шелл через стили изобразжений.При доступе выдаёт
You don't have permission to access /forum/style_images/autumn/test.php on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Как это перебороть, может где в админке настроить чё та надо?
|
|
|
|
09.04.2009, 12:57
|
|
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
Провел на форуме:
950638
Репутация:
256
|
|
Сообщение от navigat0r
имею IPB форум, залил шелл через стили изобразжений.При доступе выдаёт
You don't have permission to access /forum/style_images/autumn/test.php on this server.
Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
Как это перебороть, может где в админке настроить чё та надо?
имхо прав у тебя не хватает на чтение из вэб... jokester если я че то не правильно сказал, поправь...
Последний раз редактировалось DrAssault; 09.04.2009 в 13:04..
|
|
|
|
09.04.2009, 13:17
|
|
Участник форума
Регистрация: 15.03.2009
Сообщений: 231
Провел на форуме:
859739
Репутация:
146
|
|
Сообщение от DrAssault
имхо прав у тебя не хватает на чтение из вэб... jokester если я че то не правильно сказал, поправь...
что прав не хвататет, там же написано  как можено одойти это??Вот что ты мне лучше скажи
|
|
|
|
09.04.2009, 16:07
|
|
Познающий
Регистрация: 11.02.2009
Сообщений: 98
Провел на форуме:
1446969
Репутация:
169
|
|
Сообщение от navigat0r
что прав не хвататет, там же написано как можено одойти это??Вот что ты мне лучше скажи залить в эту папку .htaccess с текстом
Код:
Allow from all
AddType application/x-httpd-php .php
или лить шелл в другую папку.
Ну это общий случай, я хз как в ипб шелл лить
|
|
|
|
09.04.2009, 14:16
|
|
Познающий
Регистрация: 05.04.2009
Сообщений: 71
Провел на форуме:
299541
Репутация:
5
|
|
Привет всем! Такой вопрос! Вчера залил на сервак шел! Все работает но нужно попасть в почтовые ящики которые есть прочитать всю почту! Админ поменял пароли на акаунты
! Есть доступ phpmyadmin и шелл! Как мне попасть в почтовый сервер? спасибо
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид