HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1183 из 2438 « Первая < 183683108311331173 1179 1180 1181 1182 1183 1184 1185 1186 1187 11931233128316832183 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #11821  
Старый 06.03.2010, 12:21
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
С нами: 9837719

Репутация: 466
По умолчанию
Помогтье загрузить шелл!Грузятся только изображния!остальное просто режется.
файл типа shell.php режется к виду [какое либо число] без расширения
т.е. shell.php будет подимене 8 без расширения
shell.php.php
shell.php%00.jpg
.htaccess не катят
 
Ответить с цитированием

  #11822  
Старый 06.03.2010, 12:24
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами: 9510146

Репутация: 1550


По умолчанию
shell.php3
shell.phtml
shell.php3.php
shell.phtml.php
shell.pHp
shell.PHTmL
 
Ответить с цитированием

  #11823  
Старый 06.03.2010, 12:35
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
С нами: 9837719

Репутация: 466
По умолчанию
wildshaman спс за ответ! какойто из способов помог!! оказалось зря шелл грузил и парился ((( очень суровые там условия!
 
Ответить с цитированием

  #11824  
Старый 06.03.2010, 13:13
Tapaceuka
Участник форума
Регистрация: 13.01.2008
Сообщений: 125
С нами: 9645786

Репутация: 0
По умолчанию
если я в каком либо чате нашёл XSS которая реагирует когда выполняется код (ппросмотр чата)
то могу ли я туда сниффер поставить ?
 
Ответить с цитированием

  #11825  
Старый 06.03.2010, 13:22
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию
Цитата:
Сообщение от Tapaceuka  
если я в каком либо чате нашёл XSS которая реагирует когда выполняется код (ппросмотр чата)
то могу ли я туда сниффер поставить ?
Да. Это называется активная XSS.
 
Ответить с цитированием

  #11826  
Старый 06.03.2010, 18:45
daniel_1024
Участник форума
Регистрация: 15.07.2009
Сообщений: 158
С нами: 8854580

Репутация: 34
По умолчанию
есть пароль и логин о мускуля сайта. можно ли подключиться к нему? какой клиент посоветуете?
phpmyadmin на сайте нет, через веб-интерфейс никак...
 
Ответить с цитированием

  #11827  
Старый 06.03.2010, 19:22
Sams
Участник форума
Регистрация: 18.04.2009
Сообщений: 120
С нами: 8981650

Репутация: 80
По умолчанию
Цитата:
есть пароль и логин о мускуля сайта. можно ли подключиться к нему? какой клиент посоветуете?
phpmyadmin на сайте нет, через веб-интерфейс никак...
Всё зависит от пользователя MySQL. Если имя <имя>@localhost, то это значит, что удаленно подключится никак нельзя, лишь с локальной машины (если не ошибаюсь, то root@localhost - исключение. К нему можно подключаться удаленно). В таком случае можно только через шелл на сайте.

Есть много хороших статей. Гугли "удаленное подключение MySQL". Самая первая неплохая.
Последний раз редактировалось Sams; 06.03.2010 в 19:25..
 
Ответить с цитированием

  #11828  
Старый 06.03.2010, 19:41
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
Цитата:
Сообщение от v1d0qz  
Кто знает как вывести int значение в mssql инже. Т.е. есть табличка которую нужно проверить на записать (т.е. update). Но так как там все значения int, не получается проверить даже по условию.
Пробывал cast(x+as+int), convert(int,x), и ещё кучу всего. Значения там точно есть. Вообщем у кого есть опыт по сабжу, прошу поделится.
ну если надо вывести int через провоцирование ошибки, то тогда наоборот пробовать convert(text,(запрос)) или convert(char,(запрос))
 
Ответить с цитированием

  #11829  
Старый 06.03.2010, 22:19
v1d0qz
Познающий
Регистрация: 21.07.2007
Сообщений: 68
С нами: 9898501

Репутация: 257
По умолчанию
Кто знает как вывести int значение в mssql инже. Т.е. есть табличка которую нужно проверить на записать (т.е. update). Но так как там все значения int, не получается проверить даже по условию.
Пробывал кучу всего. Значения там точно есть, потому что я могу их использовать в условии и они работают. Вообщем у кого есть опыт по сабжу, прошу поделится.

зы. Так как написал, Паша, не работает.

зы2. Есть, я сделал это.. Через преобразования данных в xml. Т.е. (в конце просто дописуем - FOR XML RAW)
 
Ответить с цитированием

  #11830  
Старый 07.03.2010, 02:17
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
С нами: 8603287

Репутация: 87
По умолчанию
После такого запроса>
Цитата:
id=4+or(1,1)=(select+count(0),concat((select+versi on()+from+information_schema.tables+limit+0,1),flo or(rand(0)*2))from(information_schema.tables)group +by+2)
выходит:
Operand should contain 1 column(s)

в чем трабла?
Последний раз редактировалось [Feldmarschall]; 07.03.2010 в 02:47..
 
Ответить с цитированием
Ответ
Страница 1183 из 2438 « Первая < 183683108311331173 1179 1180 1181 1182 1183 1184 1185 1186 1187 11931233128316832183 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.