HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #19651  
Старый 18.02.2012, 14:30
Breetonia
Guest
Сообщений: n/a
Провел на форуме:
7749

Репутация: 0
По умолчанию

Хоть что-нибудь работающее с basic авторизацией+Postgres есть ? Ни хавай,ни бскл во free mode пахать не хотят
 
Ответить с цитированием

  #19652  
Старый 18.02.2012, 14:34
Ereee
Guest
Сообщений: n/a
Провел на форуме:
102354

Репутация: 267
По умолчанию

Так в хидерах передай логин/пасс. Через LiveHttpHeaders посмотри хидeры и засунь в свои программы.
 
Ответить с цитированием

  #19653  
Старый 19.02.2012, 13:45
Qwert321
Новичок
Регистрация: 25.01.2009
Сообщений: 1
Провел на форуме:
4954

Репутация: 0
По умолчанию

Помогите раскрутить http://www.dob.ee/listings.php?category=-333'+order+by+1+/*+

чё-то тыкаюсь и никак... =(
 
Ответить с цитированием

  #19654  
Старый 19.02.2012, 13:54
SecondLife
Guest
Сообщений: n/a
Провел на форуме:
5997

Репутация: 21
По умолчанию

http://www.dob.ee/listings.php?category=-333)+order+by+1%23
 
Ответить с цитированием

  #19655  
Старый 19.02.2012, 16:15
pirat0
Guest
Сообщений: n/a
Провел на форуме:
23576

Репутация: -1
По умолчанию

такой вопросик, как обойти запрет на загрузку файлов с расширением .php (я в админке), через перехват данных не катит, и php1 php2 php3 и т.д. тоже

ps можно заливать txt jpg, но при переименовке грит пшол ты...
 
Ответить с цитированием

  #19656  
Старый 19.02.2012, 16:27
Chaak
Познавший АНТИЧАТ
Регистрация: 01.06.2008
Сообщений: 1,047
Провел на форуме:
5321514

Репутация: 3313


Отправить сообщение для Chaak с помощью ICQ
По умолчанию

Цитата:
Сообщение от pirat0  
pirat0 said:
такой вопросик, как обойти запрет на загрузку файлов с расширением .php (я в админке), через перехват данных не катит, и php1 php2 php3 и т.д. тоже
ps можно заливать txt jpg, но при переименовке грит пшол ты...
Можно попробывать .jpg.php, но вряд ли сработает.

Если каким-либо образом существует доступ к БД, то можно попробывать это.
 
Ответить с цитированием

  #19657  
Старый 19.02.2012, 16:43
pirat0
Guest
Сообщений: n/a
Провел на форуме:
23576

Репутация: -1
По умолчанию

Цитата:
Сообщение от Chaak  
Chaak said:
Можно попробывать .jpg.php, но вряд ли сработает.
Если каким-либо образом существует доступ к БД, то можно попробывать
это.
неа jpg.php не катит, через скулю тоже не пройдет там фильтруется кавичка.

Я где-то видел статью, или это так может быть хто писал, что можно попробывать альтернативние расширения типа .php, но какие это расширение я не помню((, может кто знает напишите плз.
 
Ответить с цитированием

  #19658  
Старый 19.02.2012, 16:48
Chaak
Познавший АНТИЧАТ
Регистрация: 01.06.2008
Сообщений: 1,047
Провел на форуме:
5321514

Репутация: 3313


Отправить сообщение для Chaak с помощью ICQ
По умолчанию

Цитата:
Сообщение от pirat0  
pirat0 said:
неа jpg.php не катит, через скулю тоже не пройдет там фильтруется кавичка.
Я где-то видел статью, или это так может быть хто писал, что можно попробывать альтернативние расширения типа .php, но какие это расширение я не помню((, может кто знает напишите плз.
Там скорее белый фильтр стоит, чем черный.

Есть ли доступ к .htaccess?

Код:
Code:
AddType application/x-httpd-php .php .jpg
 
Ответить с цитированием

  #19659  
Старый 19.02.2012, 16:55
pirat0
Guest
Сообщений: n/a
Провел на форуме:
23576

Репутация: -1
По умолчанию

Цитата:
Сообщение от Chaak  
Chaak said:
Там скорее белый фильтр стоит, чем черный.
Есть ли доступ к .htaccess?
Код:
Code:
AddType application/x-httpd-php .php .jpg
ты имееш ввиду есть ли какая-то читалка на серве??
 
Ответить с цитированием

  #19660  
Старый 19.02.2012, 19:39
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию

изменить .htaccess можешь?

чак про это

http://www.forum.antichat.net/showthread.php?p=2935725
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ