ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
18.07.2012, 16:29
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от eclipse92
eclipse92 said:
а что тогда?
Не более чем раскрытие путей. Баги с NGinx На этом серваке нет.
|
|
|
18.07.2012, 19:15
|
|
Новичок
Регистрация: 03.12.2008
Сообщений: 5
Провел на форуме:
597696
Репутация:
1
|
|
Ребят,долго мужусь с одним сайтом,помогите,плз...
Есть очень "тонкий" LFI с open_basedir,magic-qotes и т.п....
Код:
Code:
http://www.parom.hu/main.tars?page=/proc/version
+ есть phpinfo() на этом же серваке
Код:
Code:
http://www.loveland.ro/p.php
но из-за фильтрации кавычек нулл-байт отпадает,а со слэшами у меня что-то не выходит...Попробуйте заинклудить что-нибудь,плз,ребят и если у кого получится,расскажите,пожал уйста,как ((? )) |
|
|
|
18.07.2012, 20:35
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от HeaVeNSeR
HeaVeNSeR said:
Ребят,долго мужусь с одним сайтом,помогите,плз...
Есть очень "тонкий" LFI с open_basedir,magic-qotes и т.п....
Код:
Code:
http://www.parom.hu/main.tars?page=/proc/version
+ есть phpinfo() на этом же серваке
Код:
Code:
http://www.loveland.ro/p.php
но из-за фильтрации кавычек нулл-байт отпадает,а со слэшами у меня что-то не выходит...Попробуйте заинклудить что-нибудь,плз,ребят и если у кого получится,расскажите,пожал уйста,как ((?
)) Может тут есть ответ ?
LFI + PHPINFO()
|
|
|
|
18.07.2012, 21:16
|
|
Новичок
Регистрация: 03.12.2008
Сообщений: 5
Провел на форуме:
597696
Репутация:
1
|
|
Сообщение от BigBear
BigBear said:
Может
тут
есть ответ ?
LFI + PHPINFO() как раз оттуда скрипт и использовал) в /tmp файл создается,но заинклудить его не получается...((
|
|
|
|
19.07.2012, 01:00
|
|
Guest
Сообщений: n/a
Провел на форуме:
3679
Репутация:
0
|
|
Есть ли актуальные обходы HttpOnly?
|
|
|
|
19.07.2012, 01:20
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
|
|
|
|
19.07.2012, 03:17
|
|
Новичок
Регистрация: 12.07.2008
Сообщений: 0
Провел на форуме:
4312
Репутация:
0
|
|
Подскажите, вот я подобрал через order by нужное количество, чтоб ошибка не вываливалась, а потом при использовании union select n/* всё равно вываливается ошибка ...куда дальше двигаться ?
|
|
|
|
19.07.2012, 03:20
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
to HeBepHyCb
Error-based метод!
У вас параметр используется в нескольких запросах!
|
|
|
|
19.07.2012, 03:20
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от HeBepHyCb
HeBepHyCb said:
я подобрал через order by нужное количество, чтоб ошибка не вываливалась, а потом при использовании union select n/* всё равно вываливается ошибка
Несколько запросов к базе с разным количеством полей.
|
|
|
|
19.07.2012, 03:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
2132
Репутация:
0
|
|
попробуй вместо /* поставить --
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
