УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2424 из 2438

2424

Опции темы

Поиск в этой теме

Опции просмотра

#24231

14.03.2015, 20:20

teh

Guest

Сообщений: n/a

Провел на форуме:
26437

Репутация: -2

Здрасвуйте! Помогите разобраться, заливаю php файл, на сайт. И он доступен по силке

site/folder//file.php?file=2278 но сразу начинаеться скачивание, а можно сделать так чтоб он отображался на сайте?

#24232

14.03.2015, 20:27

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

Провел на форуме:
69033

Репутация: 8

Цитата:

Сообщение от teh

teh said:
Здрасвуйте! Помогите разобраться, заливаю php файл, на сайт. И он доступен по силке
site/folder//file.php?file=2278 но сразу начинаеться скачивание, а можно сделать так чтоб он отображался на сайте?

Извлечь полный путь до файла из базы данных или сбрутить этот путь.

#24233

14.03.2015, 20:55

teh

Guest

Сообщений: n/a

Провел на форуме:
26437

Репутация: -2

Цитата:

Сообщение от BigBear

BigBear said:
Извлечь полный путь до файла из базы данных или сбрутить этот путь.

В базе нашел только это:

r_files:id

r_files:name

r_files:extn

r_files:hashname

r_files:type

r_files:size

r_filesassword

r_files:rid

r_files:hashnews

r_files:visitors

А брутить путь это как?

#24234

14.03.2015, 21:24

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

Провел на форуме:
69033

Репутация: 8

Цитата:

Сообщение от teh

teh said:
В базе нашел только это:
r_files:id
r_files:name
r_files:extn
r_files:hashname
r_files:type
r_files:size
r_files
assword
r_files:rid
r_files:hashnews
r_files:visitors
А брутить путь это как?

url/files/file.php

url/content/files/files.php

url/img/file.php

и тд и тп до бесконечности

#24235

14.03.2015, 22:12

teh

Guest

Сообщений: n/a

Провел на форуме:
26437

Репутация: -2

Цитата:

Сообщение от BigBear

BigBear said:
url/files/file.php
url/content/files/files.php
url/img/file.php
и тд и тп до бесконечности

тыпу file.php это мой файл?

#24236

14.03.2015, 22:47

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

Провел на форуме:
69033

Репутация: 8

Цитата:

Сообщение от teh

teh said:
тыпу file.php это мой файл?

Файл может переименовываться. Это надо учесть.

#24237

14.03.2015, 23:27

teh

Guest

Сообщений: n/a

Провел на форуме:
26437

Репутация: -2

Цитата:

Сообщение от BigBear

BigBear said:
Файл может переименовываться. Это надо учесть.

понял, спасибо

#24238

15.03.2015, 11:51

Unknowhacker

Guest

Сообщений: n/a

Провел на форуме:
94006

Репутация: 24

Цитата:

Сообщение от BigBear

BigBear said:
blank - пустой
Вы вызываете шелл-код с пустыми параметрами.
Как и сказал
faza02
передайте какой-либо аргумент в функцию вызова.

Ну вот я сделал такой запрос localhost/l00k.php?q=1 и выдаёт 1 2 4 5 6 7

#24239

15.03.2015, 12:05

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от Unknowhacker

Unknowhacker said:
Ну вот я сделал такой запрос localhost/l00k.php?
q=1
и выдаёт
1 2 4 5 6 7

у вас там system. system - выполнение системных команд. что за системная команда 1? передайте ls, wget, cd, pwd, uname, но не 1

#24240

15.03.2015, 12:56

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

Провел на форуме:
69033

Репутация: 8

Цитата:

Сообщение от Unknowhacker

Unknowhacker said:
Ну вот я сделал такой запрос localhost/l00k.php?
q=1
и выдаёт
1 2 4 5 6 7

Завязывайте хекать. Это - не ваше.

Страница 2424 из 2438

2424

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход