 |
|
18.12.2007, 23:42
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами:
10516826
Репутация:
3742
|
|
пост запросы логируются если стоит апач с модулем mod_security
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|
18.12.2007, 23:43
|
|
Участник форума
Регистрация: 12.01.2007
Сообщений: 262
С нами:
10172486
Репутация:
874
|
|
Прошу помощи в такой штуке....
Код:
http://vip.km.ru/megabook/animal/Encyclop.asp?Topic=Stat_anim_772'+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES)--
Конкретно с этим запросом вроде все ясно, но как только иду дальше нифига не выходит. Как инструкцию использую статью Кеша (которая ни разу не подводила) по иньекции в МССКЛ.... Есть подозрение что можно составить запрос правильно и вывести таки все таблицы и столбики и т.д.... но вот КАК.... (а может и ни как).
Расскажите, объясните, мсскл не столь популярна... сам так и не догадался и не нашел инфу? |
|
|
|
18.12.2007, 23:45
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
Сообщение от AFoST
.Slip, а пост точно не логируются?
Логируются, например таким способом:
httpd.conf
Код:
<IfModule mod_security.c>
SecAuditEngine On
SecFilterScanPOST On
SecFilterEngine On
</IfModule>
Включает регистрацию пост запросов. Но про такие вещи большинство забывает. Да и при просмотре логов, пост не так бросается в глаза как гет.
|
|
|
|
19.12.2007, 00:46
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами:
10516826
Репутация:
3742
|
|
Red_Red1 ограничение на ввод параметра как я посчитал 84 символа 
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|
|
19.12.2007, 02:07
|
|
Новичок
Регистрация: 06.11.2007
Сообщений: 10
С нами:
9743681
Репутация:
6
|
|
_http://www.svt.vologda.ru/template.asp?file=что угодно, хоть майл ру
Разнообразные ../htpaswd не катят, похоже, что это запрос к базе, а не тупая подстановка имени.
Как бы поточнее определиться с дальнейшими действиями?
|
|
|
|
19.12.2007, 02:12
|
|
Участник форума
Регистрация: 06.06.2006
Сообщений: 213
С нами:
10488959
Репутация:
474
|
|
Ничего тут не сделаешь, данные из параметра file вставляются в фрейм
|
|
|
|
19.12.2007, 02:34
|
|
Новичок
Регистрация: 06.11.2007
Сообщений: 10
С нами:
9743681
Репутация:
6
|
|
Да, но в идеале в этом фрейме может же оказаться содержимое нужных/интересных/ файлов?
|
|
|
|
19.12.2007, 02:43
|
|
Участник форума
Регистрация: 06.06.2006
Сообщений: 213
С нами:
10488959
Репутация:
474
|
|
Может, но тебе будет показываться только сам html
даже если ты смотришь файл config.asp, или еще какой, который просто хранит данные, а ничего не выводит, толку 0.
Конечно можно попробовать поискать какие-либо данные, но наврятли ты их найдешь (и есть ли они)
|
|
|
|
19.12.2007, 02:45
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами:
11217866
Репутация:
3812
|
|
Нет. Это ифрейм.
__________________
|
|
|
|
19.12.2007, 12:19
|
|
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами:
9799586
Репутация:
1385
|
|
как осуществлять скуль если страница кончаеться на ".html" ?
тут наверняка .htaccess помогают но как это обойти ???
сам не знаю - вот у вас решил спросить
также бывает что страница http://www.site.ru/lll/1123.htm выдаёт ошибки sql ...
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
