HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 14.10.2009, 20:43
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
Провел на форуме:
2200171

Репутация: 270
По умолчанию

проблема такая,выполняю sql запрос в пхпадмине,пишет: Запрос выполнен успешно,смотрю файл пустой,пробовал писать произволные символы.Успеха нет.
Пишу в папку tmp ,пишеться,читаю админом файл пустой..Юзер рут
 
Ответить с цитированием

  #2  
Старый 14.10.2009, 22:59
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию

Цитата:
Сообщение от Shadrin  
проблема такая,выполняю sql запрос в пхпадмине,пишет: Запрос выполнен успешно,смотрю файл пустой,пробовал писать произволные символы.Успеха нет.
Пишу в папку tmp ,пишеться,читаю админом файл пустой..Юзер рут

пустой - это ты видишь в phpmyadmine, после load_file() результат "NULL"?
 
Ответить с цитированием

  #3  
Старый 14.10.2009, 22:29
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Shadrin
Мб на запрос посмотрим, или сами догадаемся?
Уверен, что файл пустой, или всё-же его нет?
 
Ответить с цитированием

  #4  
Старый 15.10.2009, 11:01
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
Провел на форуме:
2200171

Репутация: 270
По умолчанию

Запрос был вот
нет он писал именно файл с размером 0, в папке на запись был Index Of ,поэтому все было видно, проблема решилось следующим образом,я просто изменил таблицу и базу куда слал запрос,и все записалось)
UpЕсть админка через которую можно заливать пхп код,только переименовывает в жпг,и вижу исходник шелла, и так же есть локальный инклуд,если возможно то как залить шелл?

Последний раз редактировалось Shadrin; 15.10.2009 в 12:18..
 
Ответить с цитированием

  #5  
Старый 15.10.2009, 13:09
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

Возможно.инклюдь картинку.
 
Ответить с цитированием

  #6  
Старый 15.10.2009, 13:38
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
Провел на форуме:
2200171

Репутация: 270
По умолчанию

залил r57,частично отображается,куски кода на все страницу где кнопки где их нету,с99 кодированный вообще не открывается, пихаю <?php phpinfo();?> ,переименовываю в жпг,заливаю,открываю в ие исходник есть,через иклюд вообще кода нету.

Последний раз редактировалось Shadrin; 15.10.2009 в 13:44..
 
Ответить с цитированием

  #7  
Старый 15.10.2009, 15:31
smth
Новичок
Регистрация: 14.09.2009
Сообщений: 8
Провел на форуме:
21921

Репутация: 4
По умолчанию

Цитата:
Сообщение от Shadrin  
залил r57,частично отображается,куски кода на все страницу где кнопки где их нету,с99 кодированный вообще не открывается, пихаю <?php phpinfo();?> ,переименовываю в жпг,заливаю,открываю в ие исходник есть,через иклюд вообще кода нету.
Может chroot там какой извращенский для пхп...

Последний раз редактировалось smth; 15.10.2009 в 15:36..
 
Ответить с цитированием

  #8  
Старый 15.10.2009, 16:07
L I G A
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
Провел на форуме:
4532332

Репутация: 1196


По умолчанию

Цитата:
Сообщение от Shadrin  
<?php phpinfo();?> ,переименовываю в жпг,заливаю,открываю в ие исходник есть,через иклюд вообще кода нету.
а что ты хотел в жпг картинку засунуть пшп код , и чтоб он выполнялся?
 
Ответить с цитированием

  #9  
Старый 15.10.2009, 15:55
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию

Shadrin пхп неисполняеться, ищи другой способ
 
Ответить с цитированием

  #10  
Старый 15.10.2009, 17:12
Shadrin
Постоянный
Регистрация: 20.08.2008
Сообщений: 348
Провел на форуме:
2200171

Репутация: 270
По умолчанию

я вообще хотел залить шел,и спросил что можно сделать

Последний раз редактировалось Shadrin; 15.10.2009 в 17:14..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.