ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 677 из 2438 « Первая < 177577627667 673 674 675 676 677 678 679 680 681 68772777711771677 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #6761  
Старый 20.04.2009, 17:33
FarIZ
Новичок
Регистрация: 16.03.2009
Сообщений: 24
С нами: 9029267

Репутация: 2
По умолчанию
у меня такой вопрос .

php-инклудинг позволяет просматривать файлы,

а сами php-скрипты просматривать можно с помощью этого же инклуда ?

я пробовал , скрипты просто выполняются, т.е. контент посмотреть нельзя
 
Ответить с цитированием

  #6762  
Старый 20.04.2009, 17:37
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами: 9799586

Репутация: 1385


По умолчанию
ну значит файлы просто инклудяться в скрипт .. include($_POST[file]);
а файлы не являющиеся исполняемым пхп кодом воспринемаються как текст и просто выводяться на экран ..

поэтому попробуй проинклудить внешний код, если урлы разрешены, получишь шелл.. ну а если нет, попробуй записать в логи шелл .. ну или если можно аплоадить на хост файлы, допиши шелл в картинку или ещё чтонить ..
 
Ответить с цитированием

  #6763  
Старый 20.04.2009, 17:37
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию
Цитата:
Сообщение от FarIZ  
у меня такой вопрос .

php-инклудинг позволяет просматривать файлы,

а сами php-скрипты просматривать можно с помощью этого же инклуда ?

я пробовал , скрипты просто выполняются, т.е. контент посмотреть нельзя
Если выполняется..значит нельзя.
 
Ответить с цитированием

  #6764  
Старый 20.04.2009, 17:38
--StraNger--
Познающий
Регистрация: 04.01.2009
Сообщений: 94
С нами: 9131159

Репутация: 145
По умолчанию
Скрипты выполняются потому что расширение *.php
если приперло так,
то раз есть пхп инклуд попробуй залить шелл и т.д. в нужном направлении
\\сорри, что повторился
пока писал уже два поста появилось)
 
Ответить с цитированием

  #6765  
Старый 20.04.2009, 17:45
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
Цитата:
Сообщение от --StraNger--  
Скрипты выполняются потому что расширение *.php
Серьёзно? Тоесть при инклуде играет роль расширение?

Дружище попрошу больше охинею не писать
 
Ответить с цитированием

  #6766  
Старый 20.04.2009, 17:45
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами: 9270510

Репутация: 519


По умолчанию
Цитата:
Сообщение от FarIZ  
у меня такой вопрос .

php-инклудинг позволяет просматривать файлы,

а сами php-скрипты просматривать можно с помощью этого же инклуда ?

я пробовал , скрипты просто выполняются, т.е. контент посмотреть нельзя
Можно, но не всегда

Пример когда можно:
http://www.agata.org.br/show_file.php?file=index.php
 
Ответить с цитированием

  #6767  
Старый 20.04.2009, 17:46
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию
Цитата:
Сообщение от Yosch23  
Всем привет. Помогите кто чем может) Вообщем на одном сайте хотел попробовать инъекцию, после =123 поставил ' и текст который просто без ' исчез. Пробовал union select дошёл до 50 подумал может вообще ничего и не выйдет, короче ребят это бе3толковое дело если на ' или там ; ну и прочие символы вместо ошибки ничего не появляеться это можно даже не стараться подбирать количество строк? или как(( вообщем ребят помогите пожалуйста что делать та(
Если ты поставил кавычку ..и текст исчез ..это не значит что в этом параметре есть иньекция….и поэтому перебирать в слепую да ещё и union select не имеет смысла.
Кавычка ..Как правило вызывает ошибку mysql…Если ошибка есть..считай у тебя скуля…И даже если ошибки нету..это не значит что там нету инъекции…Нужно проверять и дальше.
Вообщем читай стати по Инъекциям..Юзай поиск
 
Ответить с цитированием

  #6768  
Старый 20.04.2009, 17:50
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
Цитата:
Кавычка ..Как правило вызывает ошибку mysql…Если ошибка есть..считай у тебя скуля
Вовсе необязательно. Все такие вопросы лучше читать здесь:

https://forum.antichat.ru/thread104591.html
 
Ответить с цитированием

  #6769  
Старый 20.04.2009, 17:50
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами: 9780227

Репутация: 1423
По умолчанию
Цитата:
Сообщение от -m0rgan-  
Можно, но не всегда

Пример когда можно:
http://www.agata.org.br/show_file.php?file=index.php
Это не инклуд

http://www.agata.org.br/show_file.php?file=show_file.php

PHP код:
...
highlight_file($file);
... 
Читалка файла с подсветкой пхп-кода
http://www.phpdig.net/ref/rn39re744.html
 
Ответить с цитированием

  #6770  
Старый 20.04.2009, 17:51
-m0rgan-
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами: 9270510

Репутация: 519


По умолчанию
Цитата:
Сообщение от DimOnOID  
Если ты поставил кавычку ..и текст исчез ..это не значит что в этом параметре есть иньекция….и поэтому перебирать в слепую да ещё и union select не имеет смысла.
Кавычка ..Как правило вызывает ошибку mysql…Если ошибка есть..считай у тебя скуля…И даже если ошибки нету..это не значит что там нету инъекции…Нужно проверять и дальше.
Вообщем читай стати по Инъекциям..Юзай поиск

не обязательно скуля...

2Yosch23
Если не вілитает ошибка, значит скорее всего error_reporting(0);

Через union select долго, если есть воозможность юзай конструкцию order by
 
Ответить с цитированием
Ответ
Страница 677 из 2438 « Первая < 177577627667 673 674 675 676 677 678 679 680 681 68772777711771677 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.