HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #10031  
Старый 11.11.2009, 16:08
Iceangel_
Постоянный
Регистрация: 09.07.2006
Сообщений: 553
Провел на форуме:
7561206

Репутация: 1861


По умолчанию

Цитата:
Сообщение от vorona  
как отправить ПОСТ-запрос, не нажимая на кнопку субминт?
сформировать пакет и отправить (сокеты\curl)
 
Ответить с цитированием

  #10032  
Старый 11.11.2009, 16:32
cr0w
Познающий
Регистрация: 11.09.2008
Сообщений: 99
Провел на форуме:
2753780

Репутация: 585
По умолчанию

Цитата:
Сообщение от Iceangel_  
2Cybersteger

Я тебе ясно сказал, что непонятного? (Инъекция в лимите после ордербая невозможна)
Почему же? Можно попробовать залить шелл с помощью into outfile, если есть file_priv.
 
Ответить с цитированием

  #10033  
Старый 11.11.2009, 17:00
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Цитата:
Сообщение от cr0w  
Почему же? Можно попробовать залить шелл с помощью into outfile, если есть file_priv.
Это не ответ. Поясни пожалуйста. Насколько мне известно в лимите выражения не работают. Никакие.
 
Ответить с цитированием

  #10034  
Старый 11.11.2009, 17:06
Qwazar
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912

Репутация: 4693


По умолчанию

Поясняю
Цитата:
SELECT id from news ORDER BY 1 LIMIT 1 INTO OUTFILE '/tmp/result11.txt' LINES TERMINATED BY '<?php phpinfo(); ?>'
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.
 
Ответить с цитированием

  #10035  
Старый 11.11.2009, 17:07
vorona
Участник форума
Регистрация: 07.09.2009
Сообщений: 298
Провел на форуме:
390301

Репутация: 3
По умолчанию

Цитата:
Сообщение от Iceangel_  
сформировать пакет и отправить (сокеты\curl)
Спасибо. А пример можно?
 
Ответить с цитированием

  #10036  
Старый 11.11.2009, 17:53
dr.Pilulkin
Познающий
Регистрация: 03.06.2007
Сообщений: 44
Провел на форуме:
418827

Репутация: 48
По умолчанию

Можно отправить с помощью javascript.
Код:
<form action="/script.php" method="post">
<input type="text" name="param" value="lol">
</form>
<script language="javascript">
document.forms[0].submit();
</script>
Или из строки браузера
Код:
javascript:document.forms[номер формы].submit();

Последний раз редактировалось dr.Pilulkin; 11.11.2009 в 18:01..
 
Ответить с цитированием

  #10037  
Старый 11.11.2009, 18:58
vorona
Участник форума
Регистрация: 07.09.2009
Сообщений: 298
Провел на форуме:
390301

Репутация: 3
По умолчанию

А как с помощью сокета?
 
Ответить с цитированием

  #10038  
Старый 11.11.2009, 19:00
L I G A
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
Провел на форуме:
4532332

Репутация: 1196


Отправить сообщение для L I G A с помощью ICQ
По умолчанию

http://rus-phpnuke.com/php/f/fsockopen.html
vorona темой ошибся
 
Ответить с цитированием

  #10039  
Старый 11.11.2009, 20:04
vorona
Участник форума
Регистрация: 07.09.2009
Сообщений: 298
Провел на форуме:
390301

Репутация: 3
По умолчанию

Цитата:
Сообщение от L I G A  
http://rus-phpnuke.com/php/f/fsockopen.html
vorona темой ошибся
та я везде ошибаюсь. оттуда прогнали, оттуда прогнали... неужеди трудно посоветовать...
 
Ответить с цитированием

  #10040  
Старый 11.11.2009, 20:10
vorona
Участник форума
Регистрация: 07.09.2009
Сообщений: 298
Провел на форуме:
390301

Репутация: 3
По умолчанию

и там нету ничего, что мне нужно. те ф-ции я знаю.
есть скрипт 1.php с ПОСТ-формой. Есть скрипт 2.php , который принимает ПОСТ-запросы с первого. Как без участвия первого, передать ПОСТ-запрос второму?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ