HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #581  
Старый 30.12.2007, 15:53
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию

посмотрел, там magic_quotes on скорее всего, safe mode (но это фигня), вобщем ничего не выйдет т.к. %00 экранируется
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #582  
Старый 30.12.2007, 16:12
HedgeH0g.trj
Новичок
Регистрация: 16.12.2007
Сообщений: 11
Провел на форуме:
54303

Репутация: 0
По умолчанию

Цитата:
Сообщение от Scipio  
посмотрел, там magic_quotes on скорее всего, safe mode (но это фигня), вобщем ничего не выйдет т.к. %00 экранируется
жопа, блин...сори
 
Ответить с цитированием

  #583  
Старый 31.12.2007, 00:55
DEMIX
Познающий
Регистрация: 17.06.2007
Сообщений: 39
Провел на форуме:
197892

Репутация: 11
По умолчанию

tar cvfz file.tgz /path/

Обьясните как этой командой пользоватся.
Что такое cvfz, /path/

Можно ли какой-то командой заархивировать папку с вложеными файлами?
Или может есть какой-то шелл который выкачивает целые папки???
 
Ответить с цитированием

  #584  
Старый 31.12.2007, 01:16
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию

Тут все просто tar - программа для архивирования файлов
опция c - говорит что нужно создать архив
опция v - говорит что нужно показать процесс создания
опция f - задает имя файла (file.tgz в твоем случае)
опция z - говорит что нужно сначала сжать файлы, а потом заархивировать (без нее сжатия не будет, а будет просто архивирование)
/path/- это путь до папки которую хочешь заархивировать
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #585  
Старый 31.12.2007, 04:37
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789

Репутация: 227
По умолчанию

Неудаётся произвести иньекцию... Помогите ребята.
вот ссылка
_http://www.bhv.ru/books/boa.php?id=-1))+and+((1=1
а вот админка
http://www.bhv.ru/admin/
 
Ответить с цитированием

  #586  
Старый 31.12.2007, 04:46
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756

Репутация: 2032


Отправить сообщение для Piflit с помощью ICQ
По умолчанию

Цитата:
Сообщение от o3,14um  
Неудаётся произвести иньекцию... Помогите ребята.
вот ссылка
_http://www.bhv.ru/books/boa.php?id=-1))+and+((1=1
а вот админка
http://www.bhv.ru/admin/
это хорошее издательство... не надо...
 
Ответить с цитированием

  #587  
Старый 31.12.2007, 04:55
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789

Репутация: 227
По умолчанию

Цитата:
Сообщение от Piflit  
это хорошее издательство... не надо...
да я же и не спорю, сам их книги покупаю и на одной из них наткнулся на сайт. Эт так... Спортивный интерес. Потом конечно админам сообщу о баге, а пока интересно проинжектить
 
Ответить с цитированием

  #588  
Старый 31.12.2007, 06:08
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734

Репутация: 1917


Отправить сообщение для Scipio с помощью ICQ
По умолчанию

Имхо не выйдет у тебя ничего, в ibase очень мало встроенных функций, я мало знаком с interbase но помоему там подобия substring нет (покрайней мере substring надо объявлять DECLARE), т.е. посимвольного перебора неполучится, еслиб была возможность посимвольного перебора можно бы было сделать примерно так:
Код:
http://www.bhv.ru/books/boa.php?id=176924+and+SUBSTRING((SELECT+RDB$OWNER_NAME+FROM+RDB$ROLES)+1+FOR+1)='U'
а пока можно довольствоваться только этим:
Код:
http://www.bhv.ru/books/boa.php?id=176924+and+1=1
я могу и ошибаться, так как с IB знаком мало
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #589  
Старый 31.12.2007, 13:29
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

омфг, наткнулся я как то на интербейз, почитал маны.... мой тебе совет забить накуй, ибо там каждый столбец имеет определённый тип данных, и хер ты переведёшь их =\ Хотя там так же юнион селект работает, ну у меня работал =\ Но вот с типами напряг, там даже null не прокатит
 
Ответить с цитированием

  #590  
Старый 01.01.2008, 18:17
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию

Цитата:
ибо там каждый столбец имеет определённый тип данных
О_о

во всех рсубд каждый столбец имеет определенный тип данных))) в том же мускуле их от 25 до 30 (точно не помню). Просто мускул он более демократичный из-за непривиредливости к выводу данных другого типа
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2

Последний раз редактировалось blackybr; 01.01.2008 в 18:21..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Сценарии/CMF/СMS 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ