ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 22 из 296 « Первая < 12 18 19 20 21 22 23 24 25 26 3272122 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #211  
Старый 16.06.2015, 19:53
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию
Цитата:
Сообщение от Filipp  
↑
День добрый. Нашел скулю и по традиции всегда начинаю смотреть права.
File-priv=Y.
Отлично, далее смотрю отсчет акунетикса, написано Application Error Mesage, там давала ошибку с раскрытием пути функция отвечающая за шифрование пароля в md5. Поставил в sqlmap, и получал еррор, директория недоступна для записи. Потом я еще нашел phpinfo, попробовал подставлять пути из него и снова облом, даже в темповскую директорию ничего не грузит.
Payload:

Не пойму почему так происходит, я в раскрутке скуль далеко не проф, разве что UNION инъекцию раскрутить смогу. Почему-то файлы читать читаются, а чего-нибудь загрузить так нет. Еще в логах sqlmap'а нет привычного мне INTO OUTFILE метода, только LINES TERMINATED BY.
Что полезного можно из этого извлечь?
P.S Посмотри пароль от БД и зайди, через phpmyadmin например, не катит. Нет ни phpmyadmin'а, ни пароля..
mq off?

Цитата:
Сообщение от DezMond™  
↑
http://www.trial-ch.org/trialwatch/t...order+by+1+--+
нужно фильтр обойти
full url encode
 
Ответить с цитированием

  #212  
Старый 16.06.2015, 19:58
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию
Цитата:
Сообщение от yarbabin  
↑
full url encode
Например? у меня не получилось...
 
Ответить с цитированием

  #213  
Старый 16.06.2015, 20:01
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию
Цитата:
Сообщение от DezMond™  
↑
Например? у меня не получилось...
Код:
www.trial-ch.org/trialwatch/tw_map_coord.php?Lang=en&CF=&JF=11+%75%6e%69%6f%6e%20%73%65%6c%65%63%74%20%31--+
 
Ответить с цитированием

  #214  
Старый 16.06.2015, 20:17
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию
Цитата:
Сообщение от yarbabin  
↑
Код:
www.trial-ch.org/trialwatch/tw_map_coord.php?Lang=en&CF=&JF=11+%75%6e%69%6f%6e%20%73%65%6c%65%63%74%20%31--+
А вывод можно как нибудь организовать?
 
Ответить с цитированием

  #215  
Старый 16.06.2015, 21:26
Filipp
Участник форума
Регистрация: 10.05.2015
Сообщений: 251
С нами: 5795606

Репутация: 31
По умолчанию
Цитата:
Сообщение от yarbabin  
↑
mq off?
full url encode
Да, на magic_quotes везде оффы стоят
 
Ответить с цитированием

  #216  
Старый 16.06.2015, 21:38
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 23
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от DezMond™  
↑
А вывод можно как нибудь организовать?
Пытайся....

http://2tap.com/javascript-percent-encoder/
 
Ответить с цитированием

  #217  
Старый 17.06.2015, 12:02
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию
Цитата:
Сообщение от BigBear  
Не могу подходящий вектор подобрать(

Вывод через еррор басе?
 
Ответить с цитированием

  #218  
Старый 17.06.2015, 12:29
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию
Цитата:
Сообщение от DezMond™  
↑
Не могу подходящий вектор подобрать(
Вывод через еррор басе?
где там ошибка? у вас там инклуд рядом, не хотите с ним что-нибудь придумать? правда там open_basedir()

Код:
http://www.trial-ch.org/trialwatch/tw_map_coord.php?Lang=lol
 
Ответить с цитированием

  #219  
Старый 17.06.2015, 12:45
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию
Цитата:
Сообщение от yarbabin  
↑
где там ошибка? у вас там инклуд рядом, не хотите с ним что-нибудь придумать? правда там open_basedir()
Код:
http://www.trial-ch.org/trialwatch/tw_map_coord.php?Lang=lol
Видел, но с ним не чё не сделать(

Ошибка mysql_fetch_array() expects parameter 1 to be resource

Можно как нить вывод замутить?
 
Ответить с цитированием

  #220  
Старый 17.06.2015, 12:52
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами: 9721141

Репутация: 1013
По умолчанию
Цитата:
Сообщение от DezMond™  
↑
Видел, но с ним не чё не сделать(
Ошибка mysql_fetch_array() expects parameter 1 to be resource
Можно как нить вывод замутить?
это ошибка PHP, а не MySQL
 
Ответить с цитированием
Ответ
Страница 22 из 296 « Первая < 12 18 19 20 21 22 23 24 25 26 3272122 > Последняя »



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.