ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
06.12.2012, 21:04
|
|
Guest
Сообщений: n/a
Провел на форуме:
129743
Репутация:
92
|
|
Сообщение от c0n
c0n said:
Как юзать знаю.
Просто раньше на античате был рабочий онлайн сниффер. Теперь придется хостера искать
Что делать знаю.
Спасибо.
А сниффер вот этот http://www.kanicq.ru/sniffer/
Давненько уже сниффер на ачате не наблюдается. Вы как будто с каменного века пришли . Хостинг не проблема, если интересуют бесплатные варианты, то вот тема.
|
|
|
|
07.12.2012, 10:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
29647
Репутация:
1
|
|
Подскажите мануальчик: с описанием функций mysql (floor,mid,ansi, -- f ...)активно используемых в раскрутке скулей и обхода фильтрации /**/ () ....
|
|
|
|
07.12.2012, 10:50
|
|
Познающий
Регистрация: 04.02.2006
Сообщений: 33
Провел на форуме:
73163
Репутация:
3
|
|
Сообщение от mix0x0
mix0x0 said:
Давненько уже сниффер на ачате не наблюдается. Вы как будто с каменного века пришли
. Хостинг не проблема, если интересуют бесплатные варианты, то вот
тема
. Огромное спасибо за тему.
Очень помогла
Итак. Залил сниффер.
Проверяем фильтрацию
http://www.popmech.ru/templates/admin/functions/wysiwyg/admin_wysiwyg_iframe.php?area=full_area&dir=%22%3E %3C%3E=%28%29;/%22%22+%27%27?
Ответ: <>=();/\"\" \'\'?">
" - \"
' - \'
+ - удалился
Соит ли дальше сражаться?
Пробовал через инклуд js
Через String.fromCharCode()
Ничего не получается.
|
|
|
07.12.2012, 13:14
|
|
Участник форума
Регистрация: 02.09.2006
Сообщений: 176
Провел на форуме:
645316
Репутация:
327
|
|
c0n,
_/nextoldesttothread76143.html
_http://www.securitylab.ru/analytics/274302.php
|
|
|
|
07.12.2012, 14:48
|
|
Познающий
Регистрация: 04.02.2006
Сообщений: 33
Провел на форуме:
73163
Репутация:
3
|
|
Сообщение от ReVOLVeR
ReVOLVeR said:
c0n,
_/nextoldesttothread76143.html
_http://www.securitylab.ru/analytics/274302.php
За ссылки огромное спасибо. Вроде работает
НО:
1) Выпадает ряд браузеров (IE, Chrome - у мну не завелся)
2) Доступна по конструкции типа
Код:
Code:
Ссылко в Сибирь
Других вариантов использования не нашел.
|
|
|
|
07.12.2012, 15:27
|
|
Участник форума
Регистрация: 02.09.2006
Сообщений: 176
Провел на форуме:
645316
Репутация:
327
|
|
c0n, прояви си) напиши админу, не работает ссылка в опере и твоя xss
|
|
|
|
07.12.2012, 15:46
|
|
Познающий
Регистрация: 04.02.2006
Сообщений: 33
Провел на форуме:
73163
Репутация:
3
|
|
Сообщение от ReVOLVeR
ReVOLVeR said:
c0n, прояви си) напиши админу, не работает ссылка в опере и твоя xss
По работоспособности
Сообщение от SVAROG
SVAROG said:
Там же xss обычная
 Писал. Там то ли не понимают, то ли не хотят понять.
|
|
|
|
08.12.2012, 15:56
|
|
Guest
Сообщений: n/a
Провел на форуме:
15180
Репутация:
0
|
|
Сообщение от Pirotexnik
Pirotexnik said:
zloy_fantom
Но
САМЫЙ ЛУЧШИ ВАРИАТН
- прочитай этот же файл (в котором баг), и кинь сюда его код :3
Последовал вашему совету, вот скрипт:
Код:
Code:
$pic\n");
print("\n");
?> Ðазад
Как его можно использовать? Спасибо
|
|
|
|
08.12.2012, 18:00
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от zloy_fantom
zloy_fantom said:
Последовал вашему совету, вот скрипт
Как его можно использовать? Спасибо
Код:
Code:
$pic = htmlspecialchars((string) $_GET["pic"]);
readfile("torrent_files/images/$pic");
ReadFile как бы намекает что это только читалка файлов.
|
|
|
|
09.12.2012, 14:09
|
|
Guest
Сообщений: n/a
Провел на форуме:
15180
Репутация:
0
|
|
Прошу прощения, что задаю дурацкие вопросы, но сам пода не могу дотумкать:
разместил-таки шелл на сайте, подключившись через openVPN по адресу:
//ххх.ххх.ххх.ххх/shell.php
Но при попытке его запустить получаю следующее:
file://ххх.ххх.ххх.ххх/shell.php
Как следствие, получаю его код, если-же вписать в адресную стоку http://ххх.ххх.ххх.ххх/shell.php то происходит редирект:
http://site/shell.php и выводится: "No input file specified."
Как-же его все-таки запустить? Спасибо
Да, может это важно, если отключиться от openVPN, то указанный ip не доступен
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
