ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
03.11.2015, 15:34
|
|
Познающий
Регистрация: 25.10.2007
Сообщений: 46
Провел на форуме:
318186
Репутация:
2
|
|
Сообщение от Konqi
Konqi said:
↑
phpinfo();
но что то сомневаюсь что сработает в твоем случай. почти уверен что данные записываються в базу и оттуда выводяться коментирует падла(
Если же записывает в базу, то вариантов нет больше никаких?) точнее я имел ввиду бесполезно что то пробовать?
|
|
|
03.11.2015, 15:39
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от GroM88
GroM88 said:
↑
коментирует падла(
Если же записывает в базу, то вариантов нет больше никаких?) точнее я имел ввиду бесполезно что то пробовать? да, код не обрабатываеться интерпретатором. Если программист сильно не перестарался то ничего не выйдет.
|
|
|
|
03.11.2015, 15:39
|
|
Познающий
Регистрация: 25.10.2007
Сообщений: 46
Провел на форуме:
318186
Репутация:
2
|
|
Сообщение от Konqi
Konqi said:
↑
phpinfo();
но что то сомневаюсь что сработает в твоем случай. почти уверен что данные записываються в базу и оттуда выводяться phpinfo(); таким способом я пробовал уже) не выводит phpinfo (
|
|
|
|
03.11.2015, 15:45
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от GroM88
GroM88 said:
↑
phpinfo(); таким способом я пробовал уже) не выводит phpinfo ( значит копай в другую сторону
|
|
|
|
03.11.2015, 16:03
|
|
Guest
Сообщений: n/a
Провел на форуме:
182660
Репутация:
324
|
|
Сообщение от GroM88
GroM88 said:
↑
Чучуть поподробнее пжлст) или хотя ткните носом в пруф где описано как это делается...
А то читать все..и практиковать уйдет куча времени... которого и так впринципе то нет(
Индивидуальный, самописанный))
Точнее сказал бы пару лет назад писали одни, а фичу с добавлением коментариев уже не так давно дописал другой)
Заранее всем благодарен за помощь. откуда тогда знаешь что админ не видит коменарий?
|
|
|
|
03.11.2015, 16:35
|
|
Познающий
Регистрация: 25.10.2007
Сообщений: 46
Провел на форуме:
318186
Репутация:
2
|
|
Сообщение от psihoz26
psihoz26 said:
↑
откуда тогда знаешь что админ не видит коменарий? Узнавал через знакомого модератора, модератор узнавал у админа.
Да и логически подумать, на сайте куева туча пользователей, ежедневно одного и того же пользователя добавляют в ЧС 10 - 20 человек.
Вообщем инфа 100% что админ не видит.
|
|
|
|
03.11.2015, 22:22
|
|
Guest
Сообщений: n/a
Провел на форуме:
46938
Репутация:
2
|
|
да какой
php код выполняется на стороне сервера, а в браузере может сработать только javascript
|
|
|
|
04.11.2015, 08:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
509
Репутация:
0
|
|
Есть инъекция вида:
extractvalue(1,concat(0x5c,(SELECT substring((*),1,32) FROM * limit 0,1)))
С правами file_priv='Y'.
Как помощью ее, можно читать файли на сервере?
|
|
|
|
04.11.2015, 10:51
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640
Репутация:
0
|
|
Сообщение от errorbaser
errorbaser said:
↑
Есть инъекция вида:
extractvalue(1,concat(0x5c,(SELECT substring((*),1,32) FROM * limit 0,1)))
С правами file_priv='Y'.
Как
с помощью
ее, можно читать файли на сервере? extractvalue(1,concat(0x5c,(SELECT load_file('/etc/passwd')))) выведет только 31 символ, далее используй mid
mid(load_file('/etc/passwd'),1,30)
c 1 символа выводим 30 символов
|
|
|
|
04.11.2015, 13:05
|
|
Познающий
Регистрация: 25.10.2007
Сообщений: 46
Провел на форуме:
318186
Репутация:
2
|
|
Сообщение от {iddqd}
{iddqd} said:
↑
да какой
php код выполняется на стороне сервера, а в браузере может сработать только javascript Ты видимо не читал предыдущие посты, либо не совсем понял в чем проблема.
Ссылка идет вида http://megasite.ru/member.html?id=54321
При добавлении коментария Если добавлть html код, он отлично врезается в страницу и выполняется, java script тоже выполняется. А вот когда добавляешь php код например то он не выполняется потому что стоит какой то чудо фильтр на
Konqi,капать там больше некуда) вот добавили этот баговый коментарий к добавлению мембера в ЧС)
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
