HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 27.05.2010, 20:47
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

2 pinch

%53%45%4C%45%43%54=select ?
 
Ответить с цитированием

  #2  
Старый 27.05.2010, 20:48
trafbot
Новичок
Регистрация: 27.05.2010
Сообщений: 3
С нами: 8399944

Репутация: 1
По умолчанию

Здравствуйте уважаемые форумчане.
Есть небольшой вопросик.
Можно ли использовать лог напрямую, а не черeз ../../../proc/self/fd/{0-9} ?
Просто на одном сайте у меня кроме /etc/passwd ничего не открывалось, я начал искать лог напрямую, через конфиг апача /etc/httpd/config/httpd.conf нашел пути до файла логов, и вывел его напрямую. Нашел ошибку и попытался через юзерагент залить шел.
Потом просто перестал открываться лог. Возможно я по неопытности запорол. Возможно system() было запрещено. Или же вся проблемы что с этим логом не получиться залить впринципе?
 
Ответить с цитированием

  #3  
Старый 27.05.2010, 22:29
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
С нами: 9610572

Репутация: 32
По умолчанию

Цитата:
Сообщение от trafbot  
Здравствуйте уважаемые форумчане.
Есть небольшой вопросик.
Можно ли использовать лог напрямую, а не черeз ../../../proc/self/fd/{0-9} ?
Просто на одном сайте у меня кроме /etc/passwd ничего не открывалось, я начал искать лог напрямую, через конфиг апача /etc/httpd/config/httpd.conf нашел пути до файла логов, и вывел его напрямую. Нашел ошибку и попытался через юзерагент залить шел.
Потом просто перестал открываться лог. Возможно я по неопытности запорол. Возможно system() было запрещено. Или же вся проблемы что с этим логом не получиться залить впринципе?
Все файлы перестали открываться и /etc/passwd и /etc/httpd/config/httpd.conf?
Если сама дырка осталась, то вряд ли system() запретили.
Ссылку в студию?
 
Ответить с цитированием

  #4  
Старый 27.05.2010, 20:54
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами: 8638130

Репутация: 54
По умолчанию

Цитата:
2 pinch %53%45%4C%45%43%54=select ?
да
 
Ответить с цитированием

  #5  
Старый 27.05.2010, 22:35
trafbot
Новичок
Регистрация: 27.05.2010
Сообщений: 3
С нами: 8399944

Репутация: 1
По умолчанию

Перестал открываться сам лог только, в который и было записано system(), я вот думаю system был отключен и это вызывало ошибку, а вывод самой ошибки был закрыт. Идея имеет право на жизнь, как думаете??? И работал кто-то с логами напрямую для шелов? Все остальное осталось как было. Причем это было на двух логах этой дыры. Дома на днях поищу ссыль.
 
Ответить с цитированием

  #6  
Старый 27.05.2010, 22:44
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
С нами: 9610572

Репутация: 32
По умолчанию

trafbot
Чтобы не гадать насчет отключения system, поищи php.ini.
 
Ответить с цитированием

  #7  
Старый 28.05.2010, 12:41
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами: 10339586

Репутация: 1396


По умолчанию

нужен скрипт для блайнд-скуль с использованием more1row.Подскажите таковой!)
 
Ответить с цитированием

  #8  
Старый 28.05.2010, 13:47
DrakonHaSh
Познающий
Регистрация: 16.04.2008
Сообщений: 88
С нами: 9509918

Репутация: 30
По умолчанию

Цитата:
Сообщение от $n@ke  
нужен скрипт для блайнд-скуль с использованием more1row.Подскажите таковой!)
Toolza от Pashkela.
Поддерживает и floor(rand()) и NAME_CONST
 
Ответить с цитированием

  #9  
Старый 28.05.2010, 15:42
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

Цитата:
Сообщение от DrakonHaSh  
Toolza от Pashkela.
Поддерживает и floor(rand()) и NAME_CONST
floor(rand()) и NAME_CONST поддерживают руки, для них скрипты не нужны.

Снейк просит скрипт для чистого блайнда more1row, разве в этом скрипте такое есть?

Я не увидел, хотя возможно не там искал, ведь я скептически отношусь к разработкам автора если и правда есть, покажи будь так добр
 
Ответить с цитированием

  #10  
Старый 28.05.2010, 15:51
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Цитата:
Сообщение от Jokester  
floor(rand()) и NAME_CONST поддерживают руки, для них скрипты не нужны.

Снейк просит скрипт для чистого блайнда more1row, разве в этом скрипте такое есть?

Я не увидел, хотя возможно не там искал, ведь я скептически отношусь к разработкам автора если и правда есть, покажи будь так добр
) ми уже усовершенствовал скрипт децл, спешиал фор $n@ke, скоро будут выложены обновления в соответствующей теме
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.