ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 842 из 2438 « Первая < 342742792832 838 839 840 841 842 843 844 845 846 85289294213421842 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #8411  
Старый 04.08.2009, 18:52
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами: 10024314

Репутация: 739
По умолчанию
довольно часто бывает без ковычек
 
Ответить с цитированием

  #8412  
Старый 06.08.2009, 06:14
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию
Цитата:
Сообщение от DeluxeS  
Имею доступ к админке. Двиг самописный. Могу редактировать новости. даже html не вставляет типа
Код HTML:
<script>alert(//);</script>
Есть ли возможность вставить шелл\php код?
Вообще если даже html отбрасывает, то наверно нет.
В бд есть таблица с новостями, там то точно фильтра нету, сделай прям в таблице PHP скрипт.
Ну а вообще некто не отменял проверять
PHP код:
<?PHP
echo "Proverka antichat";
?>
Потом заходишь в новость, CTRL+F, Proverka antichat.
Если найдено -> include('твой шелл');
Если ненайдено -> облом, ищи другую дыру.
 
Ответить с цитированием

  #8413  
Старый 06.08.2009, 07:08
xa-xa89
Участник форума
Регистрация: 17.05.2008
Сообщений: 102
С нами: 9466141

Репутация: 74
По умолчанию
тогда вставляй туда уже любой свой хтмл/жаваскрипт код только шеллом это тебе не светит...
 
Ответить с цитированием

  #8414  
Старый 06.08.2009, 08:47
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию
Цитата:
Сообщение от DeluxeS  
т.е. как?)
зы: <?php echo "test"; ?> не пашет, прямо так и выводит ((
В таблице - в базе данных.
Просто перед заносом данных в таблицу новостей.
Идёт фильтр написанный на PHP.
А так если вручную вписать то выполниться.
 
Ответить с цитированием

  #8415  
Старый 06.08.2009, 09:38
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию
В вышеприведенном скрипте - нет.
HTML не имеет доступа к файловой системе.
 
Ответить с цитированием

  #8416  
Старый 06.08.2009, 13:33
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию
Фильтрует именно ">? Или " и > по очереди?
 
Ответить с цитированием

  #8417  
Старый 06.08.2009, 22:04
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию
Цитата:
Сообщение от DeluxeS  
Узнал таблицу,поля,столбцы.
По запросу

Выдаёт ошибку.
Что не так?
Так же пробовал
Limit, потом может быть addslashes.
Цитата:
union+здесь кол-во полей и т.п. +concat_ws(0x3b,user_name,password,email)+from+adm in_user+limit+1,1+--+
 
Ответить с цитированием

  #8418  
Старый 06.08.2009, 23:06
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 569
С нами: 9030566

Репутация: 2017


По умолчанию
не думал что она просто закрыта?
 
Ответить с цитированием

  #8419  
Старый 06.08.2009, 23:11
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
Цитата:
Сообщение от HAXTA4OK  
не думал что она просто закрыта?
На ключ?

DeluxeS
https://forum.antichat.ru/thread104591.html
Вопрос №3
 
Ответить с цитированием

  #8420  
Старый 07.08.2009, 01:20
Damnating
Познающий
Регистрация: 26.08.2008
Сообщений: 67
С нами: 9320003

Репутация: 32
По умолчанию
site.com/request_list.asp?action=view&id=111814+and+1=(sele ct+@@version
но при

site.com/request_list.asp?action=view&id=111814+or+1=(selec t+top+1+table_name+from+information_schema.tables)--
ругается а-ля

Incorrect syntax near the keyword 'from'.


при union select верном пишет Incorrect syntax near '@@version'.


перегуглил все интернеты, нигде не нашел вразумительного ответа, обходы /**/, %20 и прочее не пашет, подскажите а?
 
Ответить с цитированием
Ответ
Страница 842 из 2438 « Первая < 342742792832 838 839 840 841 842 843 844 845 846 85289294213421842 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 19 (пользователей: 0 , гостей: 19)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.