12.11.2020, 06:12
|
|
Участник форума
Регистрация: 31.12.2017
Сообщений: 107
С нами:
4404566
Репутация:
46
|
|
Сообщение от Forserer
↑
может быть есть какие варианты узнать например ip чтобы к нему попробовать подключиться
Код:
load_file('/proc/net/tcp')
Колонка local_address - то что нужно. IP и порт закодированы в hex. Только сначала нужно реверснуть все байты, а потом уже переводить в десятичные значения
Сообщение от Forserer
↑
нашел еще один момент с sql injection можно вставлять на страницу тэги script и прочие, но вот при вставке строка приобретает такой вид на странице может есть варианты это обойти?
PHP код не будет выполняться т.к. в данном случае он не хранится на сервере и выводится через скулю как простой текст
|
|
|