HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 03.05.2009, 23:50
geforce
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
С нами: 9326973

Репутация: -25
По умолчанию

Вопрос:[U]

http://wow.alania.net/?page=guilds&id=-7'

Это инъекция???
 
Ответить с цитированием

  #2  
Старый 03.05.2009, 23:53
[x59]ReV
Banned
Регистрация: 03.05.2009
Сообщений: 8
С нами: 8959820

Репутация: -59
По умолчанию

geforce нет
но тут
http://wow.alania.net/?page=
инклуд.
 
Ответить с цитированием

  #3  
Старый 04.05.2009, 00:03
geforce
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
С нами: 9326973

Репутация: -25
Question

Цитата:
Сообщение от [x59]ReV  
geforce нет
но тут
http://wow.alania.net/?page=
инклуд.
Это значит я туда могу shell загрузить?
 
Ответить с цитированием

  #4  
Старый 04.05.2009, 00:18
[x59]ReV
Banned
Регистрация: 03.05.2009
Сообщений: 8
С нами: 8959820

Репутация: -59
По умолчанию

geforce
Локальный инклуд... через него ты можеш прочитать любой фаил на серваке.
 
Ответить с цитированием

  #5  
Старый 04.05.2009, 00:24
Grey
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
С нами: 10483586

Репутация: 5826


По умолчанию

Цитата:
Сообщение от [x59]ReV  
geforce
Локальный инклуд... через него ты можеш прочитать любой фаил на серваке.
А с каких пор при локальном инклуде можно прочитать любой файл на серве?
При инклуде можно проинклудить файл, выполнив в нём код, а не прочитать, это далеко не одно и тоже.
Не надо путать людей, а то что можно просмотреть содержимое файлов без пхп кода - это не равносильно читалке файлов.
 
Ответить с цитированием

  #6  
Старый 04.05.2009, 00:30
[x59]ReV
Banned
Регистрация: 03.05.2009
Сообщений: 8
С нами: 8959820

Репутация: -59
По умолчанию

Извини меня но если человеку слово инклуд ни о чём не говорит то острактное "прочитать" даст большее понимание чем проинклудить которое более непонятно чем само слово инклуд.

Расширяйте кругозор:
Читать
Воспринимать какую-н. письменную речь по ее внешним знакам, буквам и т. п. (произнося вслух или про себя, молча).Ч. буквы. Ч. слова. Ч. по…

Последний раз редактировалось [x59]ReV; 04.05.2009 в 00:39..
 
Ответить с цитированием

  #7  
Старый 04.05.2009, 00:36
Grey
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
С нами: 10483586

Репутация: 5826


По умолчанию

Цитата:
Сообщение от [x59]ReV  
Извини меня но если человеку слово инклуд ни о чём не говорит то острактное "прочитать" даст большее понимание чем проинклудить которое более непонятно чем само слово инклуд.
Если ты не можешь дать полноценный ответ, то лучше промолчи.
Ответить на вопрос, сказав что при локальном инклуде можно проинклудить пхп файл выполнив в нём код, который зальёт шелл (или сам код шелла) или прочитать файл не содержащий пхп кода (/etc/passwd, .htpasswd и т.д.) и дать линк на статью на тему инклуда не так сложно.

Ещё, как совет можно сказать, что можно пытаться проинклудить:

1. Логи апача.
2. Файл сессии.
3. Залитый через форум (или какой нидь двиг) картинку с пхп кодом.

Последний раз редактировалось Grey; 04.05.2009 в 00:40..
 
Ответить с цитированием

  #8  
Старый 04.05.2009, 00:59
[x59]ReV
Banned
Регистрация: 03.05.2009
Сообщений: 8
С нами: 8959820

Репутация: -59
По умолчанию

geforce
LFI (Local File Include)
Можно как выражается грэй инклудить только локальные фаилы (находящиеся на сервере wow.alania.net)

Попробуй выполнить команду
http://wow.alania.net/?page=guilds&id=7+and+1=1+--+
http://wow.alania.net/?page=guilds&id=7+and+1=2+--+
 
Ответить с цитированием

  #9  
Старый 04.05.2009, 01:04
geforce
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
С нами: 9326973

Репутация: -25
Talking

Цитата:
Сообщение от [x59]ReV  
geforce
LFI (Local File Include)
Можно как выражается грэй инклудить только локальные фаилы (находящиеся на сервере wow.alania.net)

Попробуй выполнить команду
http://wow.alania.net/?page=guilds&id=7+and+1=1+--+
http://wow.alania.net/?page=guilds&id=7+and+1=2+--+
Друг ты помоему обкурился

Вообщет надо сначало поля вывода подобрать путем order или методом перебора union+select+1,2,3,4,5,......./**/
 
Ответить с цитированием

  #10  
Старый 04.05.2009, 01:05
[x59]ReV
Banned
Регистрация: 03.05.2009
Сообщений: 8
С нами: 8959820

Репутация: -59
По умолчанию

geforce

Подбирай , как подберёш отпишись.
И прочитай хотябы фак.
http://forum.antichat.ru/thread19844.html
OffTop
Круто статусное сообщение влияет на отношение к людям))
Хочу -10000 поможете??
Grey: Эт не оскорбление это у меня в статусе написано...или меня ачат оскарбляет? 0_0

Последний раз редактировалось [x59]ReV; 04.05.2009 в 01:13..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.