ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
23.09.2012, 09:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
34457
Репутация:
-10
|
|
Сообщение от XAMEHA
XAMEHA said:
Google не индексирует такие страницы.
Интересно как этот сервис находит.
http://www.shodanhq.com/
|
|
|
|
23.09.2012, 11:38
|
|
Guest
Сообщений: n/a
Провел на форуме:
36927
Репутация:
5
|
|
Сообщение от Sat-hacker
Sat-hacker said:
Интересно как этот сервис находит.
http://www.shodanhq.com/
ну вот и используйте API этого сервиса
http://docs.shodanhq.com/
|
|
|
|
23.09.2012, 12:23
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от Sat-hacker
Sat-hacker said:
Интересно как этот сервис находит.
http://www.shodanhq.com/
Думаю, по коду 401 - Unauthorized
|
|
|
23.09.2012, 13:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
847
Репутация:
0
|
|
Сообщение от pvitalik80
pvitalik80 said:
LFI уязвимость
include $_GET['include_path'] . '/include/some/file.php';
Нулл-символ экранируется. Версия PHP 5.2.17. Реально ли что-то с этим с делать?
Возможности RFI нету, проверил альтернативы по ссылкам, тоже не получилось. Теперь думаю a LFI ли это.
Такая ситуация, я открываю index.php?include_path=http://google.com скрипт подвисает и вылетает по таймауту. Если делают так index.php?include_path=somesome.php ничего не происходит.
На этом же сервере, но с другого акка, проверил include "http://google.com"; скрипт не подвис, а просто выдал ошибку "URL file-access is disabled in the server configuration".
Вопрос, так что же все-таки творится в скрипте, почему он подвисает?
|
|
|
|
23.09.2012, 13:39
|
|
Guest
Сообщений: n/a
Провел на форуме:
124363
Репутация:
11
|
|
скинь в ЛС ссылку,посмотрю,возможно помогу.
|
|
|
|
24.09.2012, 16:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
179355
Репутация:
53
|
|
http://neoncolor.ru/catalog/?gr=18'
http://xao.ru/review'
http://oring.com.ua
не могу раскрутить хелп?)
|
|
|
|
24.09.2012, 18:13
|
|
Guest
Сообщений: n/a
Провел на форуме:
97332
Репутация:
38
|
|
Сообщение от m00c0w
m00c0w said:
Сообщение от justonline
justonline said:
http://neoncolor.ru/catalog/?gr=18'
не могу раскрутить google.com. хелп? " if author else f"
m00c0w said:
Сообщение от justonline
justonline said:
http://neoncolor.ru/catalog/?gr=18'
не могу раскрутить google.com. хелп? Скуль есть
http://neoncolor.ru/catalog/?gr=(18)and(10)=10
http://neoncolor.ru/catalog/?gr=(18)and(10)=11
|
|
|
|
24.09.2012, 18:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
179355
Репутация:
53
|
|
Сообщение от Pirotexnik
Pirotexnik said:
Скуль есть
http://neoncolor.ru/catalog/?gr=(18)and(10)=10
http://neoncolor.ru/catalog/?gr=(18)and(10)=11
однако моих скромных знаний не хватило.
|
|
|
|
24.09.2012, 18:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
97332
Репутация:
38
|
|
там дб, скорее всего, не мускул.
По крайней мере sleep() она не знает.
В общем проинжектится, думаю, можно, но как я не знаю.
|
|
|
|
24.09.2012, 20:57
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от Pirotexnik
Pirotexnik said:
там дб, скорее всего, не мускул.
По крайней мере sleep() она не знает.
зато connection_id() знает, так что мускул
http://neoncolor.ru/catalog/?gr=18+and+connection_id()=connection_id()
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
