HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #7161  
Старый 15.05.2009, 23:17
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
С нами: 10158086

Репутация: 1359


По умолчанию

Цитата:
Сообщение от +++AndreyDevil+++  
http://www.uvm.edu/~uvmsga/documents/c99.php

Здесь сейф возможно обойти? Каким образом?...помогите =))
ровно на 1 пост выше своего читай
 
Ответить с цитированием

  #7162  
Старый 15.05.2009, 23:23
bug1z
Познающий
Регистрация: 07.05.2009
Сообщений: 64
С нами: 8953743

Репутация: 59
По умолчанию

Цитата:
Сообщение от +++AndreyDevil+++  
А посоветовать что нить конкретное можешь?

Добраться бы до неё...
Методы обхода ограничений PHP safe mode:

http://xakep.ru/magazine/xa/081/054/1.asp
 
Ответить с цитированием

  #7163  
Старый 15.05.2009, 23:37
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами: 9555536

Репутация: 95
По умолчанию

Хотелось бы узнать, какой из способов безопасности лучший при выполнении поиска уязвимостей? (Прокси, прокси софт, др.софт, дедики и т.д.), т.к. наверное мало какому админу понравится подозрительные запросы в его логе)
 
Ответить с цитированием

  #7164  
Старый 15.05.2009, 23:40
bug1z
Познающий
Регистрация: 07.05.2009
Сообщений: 64
С нами: 8953743

Репутация: 59
По умолчанию

цепочка проксей или VPN
Если ты тестишь какой то известный движок - то пробей ветсию, скачай его и тести на локалхосте.

Для построения цепочки проксей можно использовать программу FreeCap
 
Ответить с цитированием

  #7165  
Старый 16.05.2009, 03:04
navigat0r
Участник форума
Регистрация: 15.03.2009
Сообщений: 231
С нами: 9030403

Репутация: 146
По умолчанию

http://www.site.com/articles.php?section=12&subsection=1&lang=0/*
выдаёт следующее

Warning: pg_query(): Query failed: ERROR: незакрытый комментарий /* в или рядом "/*) AND (sections.sectionid = articles.section ) AND (articles.section = subsections_templates_captions.id_section) AND (articles.subsection = subsections_templates_captions.id_subsection) AND (articles.lang = subsections_templates_captions.id_lang) AND (articles.section = sections_captions.id_section) AND (articles.lang = sections_captions.id_lang) ) ORDER BY ord OFFSET 0 LIMIT 20 " at character 711 in /usr/www/site.com/classes/DBHelper.class.php on line 506
Can not execute query

при подстановке кавычки:
Warning: pg_query(): Query failed: ERROR: ошибка синтаксиса в или рядом "\" at character 711 in /usr/www/site.com/classes/DBHelper.class.php on line 506
Can not execute query

хелп плизз

Последний раз редактировалось navigat0r; 16.05.2009 в 03:11..
 
Ответить с цитированием

  #7166  
Старый 16.05.2009, 07:59
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами: 9030566

Репутация: 2017


По умолчанию

ставь -- в конце должно помоч, или сайт в личку вместе посмотрим
 
Ответить с цитированием

  #7167  
Старый 16.05.2009, 08:28
farex
Banned
Регистрация: 11.03.2009
Сообщений: 214
С нами: 9035873

Репутация: 317
По умолчанию

navigat0r - Это PostgreSQL
Прочитай => Проведение SQL-Injection в PostgreSQL <=

Последний раз редактировалось farex; 16.05.2009 в 08:31..
 
Ответить с цитированием

  #7168  
Старый 16.05.2009, 10:13
navigat0r
Участник форума
Регистрация: 15.03.2009
Сообщений: 231
С нами: 9030403

Репутация: 146
По умолчанию

Цитата:
Сообщение от HAXTA4OK  
ставь -- в конце должно помоч, или сайт в личку вместе посмотрим
при подстановке --
Warning: pg_query(): Query failed: ERROR: ошибка синтаксиса в или рядом "(" at character 722 in /usr/www/site.com/classes/DBHelper.class.php on line 506
Can not execute query

если ничего у мя не выйдет с вашей помощью, кину на всеобщее рассмотрение.
 
Ответить с цитированием

  #7169  
Старый 16.05.2009, 10:19
farex
Banned
Регистрация: 11.03.2009
Сообщений: 214
С нами: 9035873

Репутация: 317
По умолчанию

Кинь в ПМ посмотрим.......
 
Ответить с цитированием

  #7170  
Старый 16.05.2009, 10:48
oRb
Members of Antichat - Level 5
Регистрация: 09.05.2008
Сообщений: 304
С нами: 9477026

Репутация: 2362
По умолчанию

navigat0r, HAXTA4OK, farex
Прочтите ошибку повниметельнее
Цитата:
Warning: pg_query(): Query failed: ERROR: незакрытый комментарий /* в или рядом "/*) AND (sections.sectionid = articles.section ) AND (articles.section = subsections_templates_captions.id_section) AND (articles.subsection = subsections_templates_captions.id_subsection) AND (articles.lang = subsections_templates_captions.id_lang) AND (articles.section = sections_captions.id_section) AND (articles.lang = sections_captions.id_lang) ) ORDER BY ord OFFSET 0 LIMIT 20 " at character 711 in /usr/www/site.com/classes/DBHelper.class.php on line 506
Can not execute query
Прежде чем комментировать, надо все скобки закрыть.
Цитата:
Сообщение от bug1z  
цепочка проксей или VPN
Если ты тестишь какой то известный движок - то пробей ветсию, скачай его и тести на локалхосте.

Для построения цепочки проксей можно использовать программу FreeCap
На вопрос "Какой лучший?" ответ прокси никак не подходит из-за отсутствия шифрования между твоей тачкой и самой проксей.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.