ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #221  
Старый 18.06.2015, 16:40
Unknowhacker
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
С нами: 6825206

Репутация: 24
По умолчанию

Читал статьи, но не могу понять как обходить фильтра XSS. Допустим в SQL-Инъекциях всё ясно, как обходить. Кто может мне объяснить нормально.



Строка 360 исходного кода.

Выделенный текст это я так понимаю фильтрующие элементы.. Если бы XSS запрос так и отображался, то значит XSS-Инъекции нет?
 
Ответить с цитированием

  #222  
Старый 18.06.2015, 17:45
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами: 8469890

Репутация: 0
По умолчанию

Цитата:
Сообщение от Unknowhacker  
↑
Читал статьи, но не могу понять как обходить фильтра XSS. Допустим в SQL-Инъекциях всё ясно, как обходить. Кто может мне объяснить нормально.

Строка
360
исходного кода.
Выделенный текст это я так понимаю фильтрующие элементы.. Если бы XSS запрос так и отображался, то значит XSS-Инъекции нет?
Вот еще посмотри /threads/46016/page-952#post-2979092
 
Ответить с цитированием

  #223  
Старый 18.06.2015, 19:40
huntercs16
Участник форума
Регистрация: 07.10.2013
Сообщений: 140
С нами: 6630806

Репутация: 6
По умолчанию

Есть доступ phpmyadmin with good video))

Как узнать директорию, в которой сайт лежит из pma?

Есть готовые скрипты для этого?

Цитата:
Сообщение от None  
Енжой, over 6500 video)
 
Ответить с цитированием

  #224  
Старый 18.06.2015, 19:46
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию

например по умолчанию на дебианподобных осях пма лежит в /usr/share/phpmyadmin
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #225  
Старый 18.06.2015, 19:52
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию

Цитата:
Сообщение от Scipio  
↑
например по умолчанию на дебианподобных осях пма лежит в /usr/share/phpmyadmin
ему document_root нужен, похоже

Цитата:
Сообщение от huntercs16  
↑
Есть доступ phpmyadmin with good video))
Как узнать директорию, в которой сайт лежит из pma?
Есть готовые скрипты для этого?
Енжой, over 6500 video)
из пма попробуйте почитать файлы через local data infile. либо как обычно через ошибки на сайте
 
Ответить с цитированием

  #226  
Старый 18.06.2015, 19:59
huntercs16
Участник форума
Регистрация: 07.10.2013
Сообщений: 140
С нами: 6630806

Репутация: 6
По умолчанию

Цитата:
Сообщение от yarbabin  
↑
ему document_root нужен, похоже
из пма попробуйте почитать файлы через local data infile. либо как обычно через ошибки на сайте
А нету готового скрипта, который читает файлы и в случае не пустого множества возвращает путь.

В общем у меня 3 сайта pma с пороно))

Один на load_file passwd возвращает

726f6f743a783a303a303a726f6f743a2f726f6f743a2f6269 6e2f626173680a62696e3a783a313a313a62696e3a2f62696e 2e2e2e

Второй Blob

-------------------------

По идее есть же скрипт, который через множество селектов получает site_directory.

Смысл самому эти селекты делать)?
 
Ответить с цитированием

  #227  
Старый 19.06.2015, 07:21
kingbeef
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами: 8469890

Репутация: 0
По умолчанию

Цитата:
Сообщение от huntercs16  
↑
А нету готового скрипта, который читает файлы и в случае не пустого множества возвращает путь.
В общем у меня 3 сайта pma с пороно))
Один на load_file passwd возвращает
726f6f743a783a303a303a726f6f743a2f726f6f743a2f6269 6e2f626173680a62696e3a783a313a313a62696e3a2f62696e 2e2e2e
Второй Blob
-------------------------
По идее есть же скрипт, который через множество селектов получает site_directory.
Смысл самому эти селекты делать)?
726f6f743a783a303a303a726f6f743a2f726f6f743a2f6269 6e2f626173680a62696e3a783a313a313a62696e3a2f62696e 2e2e2e

Это

root:x:0:0:root:/root:/bin/bash

bin:x:1:1:bin:/bin...

Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /var/www/include/common.php on line 462

Warning: mysql_free_result(): supplied argument is not a valid MySQL result resource in /var/www/include/common.php on line 466

Вот и путь

Notice
: Undefined index: host in /var/www/smf/Sources/Load.php on line 1913

Notice: Undefined index: host in /var/www/smf/Sources/Load.php on line 1913

Notice: Undefined index: welcome_guest_activate in /var/www/smf/Sources/Subs.php on line 3165

Notice: Undefined index: welcome_guest in /var/www/smf/Sources/Subs.php on line 3165

Notice: Undefined index: lang_locale in /var/www/smf/Sources/Subs.php on line 868
 
Ответить с цитированием

  #228  
Старый 19.06.2015, 07:22
zuzzz
Новичок
Регистрация: 03.07.2009
Сообщений: 11
С нами: 8872099

Репутация: 0
По умолчанию

Цитата:
Сообщение от huntercs16  
↑
В общем у меня 3 сайта pma с пороно))
Один на load_file passwd возвращает
726f6f743a783a303a303a726f6f743a2f726f6f743a2f6269 6e2f626173680a62696e3a783a313a313a62696e3a2f62696e 2e2e2e
Второй Blob
Все нормально тебе возвращается. И через файлы можно получить путь до сайта. В каких файлах надо искать зависит от ОС и веб сервера.
 
Ответить с цитированием

  #229  
Старый 21.06.2015, 12:50
Filipp
Участник форума
Регистрация: 10.05.2015
Сообщений: 251
С нами: 5795606

Репутация: 31
По умолчанию

Хочу посмотреть логи сервера, и как я понял к каждому сайту есть свой конфиг. В основном конфиге есть такая строчка

include vhost/*.conf .. Т.е все файлы с расширением conf, могу ли я подобрать имена файлов через читалку load_file (mysql)?
 
Ответить с цитированием

  #230  
Старый 22.06.2015, 08:58
zuzzz
Новичок
Регистрация: 03.07.2009
Сообщений: 11
С нами: 8872099

Репутация: 0
По умолчанию

Цитата:
Сообщение от Filipp  
↑
Хочу посмотреть логи сервера, и как я понял к каждому сайту есть свой конфиг. В основном конфиге есть такая строчка
include vhost/*.conf .. Т.е все файлы с расширением conf, могу ли я подобрать имена файлов через читалку load_file (mysql)?
Возможно, но наверно только путем перебора. Если имена сайтов на этом сервере известны, то пробуй вначале варианты этих имен. К примеру есть сайт site.com, то пробуй открыть site_com.conf, site.conf, site.com.conf и т.п.
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.