ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #7161  
Старый 15.05.2009, 23:17
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489

Репутация: 1359


По умолчанию

Цитата:
Сообщение от +++AndreyDevil+++  
http://www.uvm.edu/~uvmsga/documents/c99.php

Здесь сейф возможно обойти? Каким образом?...помогите =))
ровно на 1 пост выше своего читай
 

  #7162  
Старый 15.05.2009, 23:23
bug1z
Познающий
Регистрация: 07.05.2009
Сообщений: 64
Провел на форуме:
418218

Репутация: 59
По умолчанию

Цитата:
Сообщение от +++AndreyDevil+++  
А посоветовать что нить конкретное можешь?

Добраться бы до неё...
Методы обхода ограничений PHP safe mode:

http://xakep.ru/magazine/xa/081/054/1.asp
 

  #7163  
Старый 15.05.2009, 23:37
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме:
2052341

Репутация: 95
По умолчанию

Хотелось бы узнать, какой из способов безопасности лучший при выполнении поиска уязвимостей? (Прокси, прокси софт, др.софт, дедики и т.д.), т.к. наверное мало какому админу понравится подозрительные запросы в его логе)
 

  #7164  
Старый 15.05.2009, 23:40
bug1z
Познающий
Регистрация: 07.05.2009
Сообщений: 64
Провел на форуме:
418218

Репутация: 59
По умолчанию

цепочка проксей или VPN
Если ты тестишь какой то известный движок - то пробей ветсию, скачай его и тести на локалхосте.

Для построения цепочки проксей можно использовать программу FreeCap
 

  #7165  
Старый 16.05.2009, 03:04
navigat0r
Участник форума
Регистрация: 15.03.2009
Сообщений: 231
Провел на форуме:
859739

Репутация: 146
Отправить сообщение для navigat0r с помощью ICQ
По умолчанию

http://www.site.com/articles.php?section=12&subsection=1&lang=0/*
выдаёт следующее

Warning: pg_query(): Query failed: ERROR: незакрытый комментарий /* в или рядом "/*) AND (sections.sectionid = articles.section ) AND (articles.section = subsections_templates_captions.id_section) AND (articles.subsection = subsections_templates_captions.id_subsection) AND (articles.lang = subsections_templates_captions.id_lang) AND (articles.section = sections_captions.id_section) AND (articles.lang = sections_captions.id_lang) ) ORDER BY ord OFFSET 0 LIMIT 20 " at character 711 in /usr/www/site.com/classes/DBHelper.class.php on line 506
Can not execute query

при подстановке кавычки:
Warning: pg_query(): Query failed: ERROR: ошибка синтаксиса в или рядом "\" at character 711 in /usr/www/site.com/classes/DBHelper.class.php on line 506
Can not execute query

хелп плизз

Последний раз редактировалось navigat0r; 16.05.2009 в 03:11..
 

  #7166  
Старый 16.05.2009, 07:59
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

ставь -- в конце должно помоч, или сайт в личку вместе посмотрим
 

  #7167  
Старый 16.05.2009, 08:28
farex
Banned
Регистрация: 11.03.2009
Сообщений: 214
Провел на форуме:
914766

Репутация: 317
По умолчанию

navigat0r - Это PostgreSQL
Прочитай => Проведение SQL-Injection в PostgreSQL <=

Последний раз редактировалось farex; 16.05.2009 в 08:31..
 

  #7168  
Старый 16.05.2009, 10:13
navigat0r
Участник форума
Регистрация: 15.03.2009
Сообщений: 231
Провел на форуме:
859739

Репутация: 146
Отправить сообщение для navigat0r с помощью ICQ
По умолчанию

Цитата:
Сообщение от HAXTA4OK  
ставь -- в конце должно помоч, или сайт в личку вместе посмотрим
при подстановке --
Warning: pg_query(): Query failed: ERROR: ошибка синтаксиса в или рядом "(" at character 722 in /usr/www/site.com/classes/DBHelper.class.php on line 506
Can not execute query

если ничего у мя не выйдет с вашей помощью, кину на всеобщее рассмотрение.
 

  #7169  
Старый 16.05.2009, 10:19
farex
Banned
Регистрация: 11.03.2009
Сообщений: 214
Провел на форуме:
914766

Репутация: 317
По умолчанию

Кинь в ПМ посмотрим.......
 

  #7170  
Старый 16.05.2009, 10:48
oRb
Members of Antichat - Level 5
Регистрация: 09.05.2008
Сообщений: 304
Провел на форуме:
7875940

Репутация: 2362
По умолчанию

navigat0r, HAXTA4OK, farex
Прочтите ошибку повниметельнее
Цитата:
Warning: pg_query(): Query failed: ERROR: незакрытый комментарий /* в или рядом "/*) AND (sections.sectionid = articles.section ) AND (articles.section = subsections_templates_captions.id_section) AND (articles.subsection = subsections_templates_captions.id_subsection) AND (articles.lang = subsections_templates_captions.id_lang) AND (articles.section = sections_captions.id_section) AND (articles.lang = sections_captions.id_lang) ) ORDER BY ord OFFSET 0 LIMIT 20 " at character 711 in /usr/www/site.com/classes/DBHelper.class.php on line 506
Can not execute query
Прежде чем комментировать, надо все скобки закрыть.
Цитата:
Сообщение от bug1z  
цепочка проксей или VPN
Если ты тестишь какой то известный движок - то пробей ветсию, скачай его и тести на локалхосте.

Для построения цепочки проксей можно использовать программу FreeCap
На вопрос "Какой лучший?" ответ прокси никак не подходит из-за отсутствия шифрования между твоей тачкой и самой проксей.
 
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ