ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница Помогите с include

   

Опции темы

Поиск в этой теме

Опции просмотра

#1   07.07.2012, 01:21 deloest Новичок Регистрация: 15.08.2010 Сообщений: 0 С нами: 8285366 Репутация: 0 Есть такой код: Код: include DIR."/".$row["file"]; значение $row["file"] берется из БД к содержимому этого значения имеется доступ так же известны пути на сервере как через такую штуку подгрузить чтото инетерсное? 𝕏 Twitter Reddit Telegram Копировать ссылку   deloest Посмотреть профиль Репутация Найти все сообщения от deloest Добавить в друзья   #2   07.07.2012, 01:31 cat1vo Новичок Регистрация: 12.08.2009 Сообщений: 1 С нами: 8814194 Репутация: 0 Если берется из БД, то SQLi тебе в помощь!   cat1vo Посмотреть профиль Репутация Отправить личное сообщение для cat1vo Найти все сообщения от cat1vo Добавить в друзья   #3   07.07.2012, 01:36 deloest Новичок Регистрация: 15.08.2010 Сообщений: 0 С нами: 8285366 Репутация: 0 Цитата: Сообщение от cat1vo   Если берется из БД, то SQLi тебе в помощь! дело в том что бд на другом сервере   deloest Посмотреть профиль Репутация Найти все сообщения от deloest Добавить в друзья   #4   07.07.2012, 01:38 wkar Познающий Регистрация: 18.10.2009 Сообщений: 80 С нами: 8718197 Репутация: 11 Цитата: Сообщение от deloest   дело в том что бд на другом сервере есть возможность на сервер где этот код залить любой файл(аватарту или ччто-то другое)?   wkar Посмотреть профиль Репутация Отправить личное сообщение для wkar Найти все сообщения от wkar Добавить в друзья   #5   07.07.2012, 01:40 deloest Новичок Регистрация: 15.08.2010 Сообщений: 0 С нами: 8285366 Репутация: 0 Цитата: Сообщение от wkar   есть возможность на сервер где этот код залить любой файл(аватарту или ччто-то другое)? есть но стоят проверки на размер картинки и если только в формате jpg пробувал добавить к картинке пхп код, и подгрузить ее через sql ничего не вышло!   deloest Посмотреть профиль Репутация Найти все сообщения от deloest Добавить в друзья   #6   07.07.2012, 01:48 wkar Познающий Регистрация: 18.10.2009 Сообщений: 80 С нами: 8718197 Репутация: 11 Цитата: Сообщение от deloest   есть но стоят проверки на размер картинки и если только в формате jpg пробувал добавить к картинке пхп код, и подгрузить ее через sql ничего не вышло! Что именно не вышло? Картинка пережимается? Попробуй создать картинку 1х1 пиксель и вконец вставить что-то на подобие Далее инклюдить..   wkar Посмотреть профиль Репутация Отправить личное сообщение для wkar Найти все сообщения от wkar Добавить в друзья   #7   07.07.2012, 01:54 deloest Новичок Регистрация: 15.08.2010 Сообщений: 0 С нами: 8285366 Репутация: 0 Цитата: Сообщение от wkar   Что именно не вышло? Картинка пережимается? Попробуй создать картинку 1х1 пиксель и вконец вставить что-то на подобие Далее инклюдить.. дело в том что загрузить картинку 1х1 нельзя, можно только по определенным параметрам к примеру 15х15 и если в исходнике картинки ВНАЧАЛЕ вписать пхп код, система ее не пропустит а если в конце вписать этот код, то при инклуде пустота!!!   deloest Посмотреть профиль Репутация Найти все сообщения от deloest Добавить в друзья   #8   07.07.2012, 02:00 wkar Познающий Регистрация: 18.10.2009 Сообщений: 80 С нами: 8718197 Репутация: 11 попробуй в середину вставить. Если не получится, то ищи логи сервера, пробуй /proc/self/environ   wkar Посмотреть профиль Репутация Отправить личное сообщение для wkar Найти все сообщения от wkar Добавить в друзья   #9   08.07.2012, 18:29 Pirotexnik Постоянный Регистрация: 13.10.2010 Сообщений: 375 С нами: 8200406 Репутация: 38 Попробуй вставить в конец, в exif, и в середину хекс редактором. потом скачай с сервера и посмотри, как она изменилась после загрузки.   Pirotexnik Посмотреть профиль Репутация Найти все сообщения от Pirotexnik Добавить в друзья

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа