Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 205 из 296

205

Опции темы

Поиск в этой теме

Опции просмотра

#2041

09.09.2017, 15:06

preno

Участник форума

Регистрация: 05.09.2010

Сообщений: 245

С нами: 8255126

Репутация: 0

Код:

http://www.thewinecompanyonline.com.sg/index.php?route=product/category&path=168_169%27fghf

фильтр на _

Как обойти?

принципиально важно обойти именно в нем ограничение

#2042

09.09.2017, 17:38

DezMond™

Участник форума

Регистрация: 10.01.2008

Сообщений: 199

С нами: 9650336

Репутация: 662

Цитата:

Сообщение от preno

↑

Код:

http://www.thewinecompanyonline.com.sg/index.php?route=product/category&path=168_169%27fghf

фильтр на _
Как обойти?
принципиально важно обойти именно в нем ограничение

%255F

#2043

09.09.2017, 18:33

preno

Участник форума

Регистрация: 05.09.2010

Сообщений: 245

С нами: 8255126

Репутация: 0

Цитата:

Сообщение от preno

↑

Код:

http://www.thewinecompanyonline.com.sg/index.php?route=product/category&path=168_169%27fghf

фильтр на _
Как обойти?
принципиально важно обойти именно в нем ограничение

Цитата:

Сообщение от DezMond™

↑
%255F

хотелось бы на конкретном примере. у меня не получается

#2044

09.09.2017, 18:39

DezMond™

Участник форума

Регистрация: 10.01.2008

Сообщений: 199

С нами: 9650336

Репутация: 662

Код:

http://www.thewinecompanyonline.com.sg/index.php?route=product/category&path=168_169%27fghf%255F

#2045

09.09.2017, 18:44

preno

Участник форума

Регистрация: 05.09.2010

Сообщений: 245

С нами: 8255126

Репутация: 0

Цитата:

Сообщение от DezMond™

↑

Код:

http://www.thewinecompanyonline.com.sg/index.php?route=product/category&path=168_169%27fghf%255F

Получаем %5F

SQL не крутится

#2046

09.09.2017, 18:48

Тот_самый_Щуп

Участник форума

Регистрация: 23.03.2017

Сообщений: 265

С нами: 4812086

Репутация: 119

DezMond™, учи матчасть про двойной urlencode, потом советуй.

#2047

15.09.2017, 18:53

foozzione

Познающий

Регистрация: 20.12.2016

Сообщений: 74

С нами: 4946006

Репутация: 0

на сайте с wordpress есть плашин старый с вулном - https://www.exploit-db.com/exploits/36414/

Немного не понял как реализовать например sql inj, никто не сталкивался? Мб и я туплю.

За помощь в реализации, готов отблагоодарить хорошо

#2048

15.09.2017, 19:20

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

С нами: 10095779

Репутация: 137

Цитата:

Сообщение от foozzione

↑
на сайте с wordpress есть плашин старый с вулном -
https://www.exploit-db.com/exploits/36414/
Немного не понял как реализовать например sql inj, никто не сталкивался? Мб и я туплю.
За помощь в реализации, готов отблагоодарить хорошо

Вместо your.wordpress.blog ставите адрес своего сайта, но не плохо было бы, сначало чекнуть сайт на уязвимость хотя бы наличием той же Reflected XSS

#2049

15.09.2017, 19:59

foozzione

Познающий

Регистрация: 20.12.2016

Сообщений: 74

С нами: 4946006

Репутация: 0

Цитата:

Сообщение от winstrool

↑
Вместо your.wordpress.blog ставите адрес своего сайта, но не плохо было бы, сначало чекнуть сайт на уязвимость хотя бы наличием той же Reflected XSS

тут я понял, что адрес то нужен свой,дело в том, что плагин есть и он уязвим, а вот как грамотно чекнуть, тут проблема. По этому прошу помощи.