ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1236 из 2438 « Первая < 236736113611861226 1232 1233 1234 1235 1236 1237 1238 1239 1240 12461286133617362236 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #12351  
Старый 04.04.2010, 15:37
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
С нами: 9594385

Репутация: 386
По умолчанию
Цитата:
Сообщение от Jokester  
А вообще, иньекции в инсерте крутятся, либо через вывод ошибок, либо more1row, так-что расскручивай как обычно
+ еще метод с временными задержками через sleep() или benchmark()
 
Ответить с цитированием

  #12352  
Старый 04.04.2010, 16:31
GivioN
Познающий
Регистрация: 30.03.2008
Сообщений: 64
С нами: 9534042

Репутация: 15
По умолчанию
https://forum.antichat.ru/showpost.php?p=572143&postcount=10 =(

если в переменную вставить это:
Цитата:
2')"); mysql_query("UPDATE tb_users SET password='123' WHERE username='GivioN'"); //
ТО цель будет выполнена. Но не работает так как при отправке пост запроса отредактированного оперой получается такой код:

<select name="nomer">
<option value="1">1 бла бла</option>
<option value="2">2 бла бла</option>
<option value="2')""); mysql_query("UPDATE tb_users SET password='123' WHERE username='GivioN'"); //">3 бла бла</option>
</select><br><br></body></html>

где третье значение имеет двойные ковычки и весь код не отправляется... Как можно надурить систему? Или InetCrack рулит в этом случаи?
 
Ответить с цитированием

  #12353  
Старый 04.04.2010, 16:43
budden
Участник форума
Регистрация: 26.07.2008
Сообщений: 267
С нами: 9364549

Репутация: 184
По умолчанию
Цитата:
Сообщение от GivioN  
https://forum.antichat.ru/showpost.php?p=572143&postcount=10 =(

если в переменную вставить это:


ТО цель будет выполнена. Но не работает так как при отправке пост запроса отредактированного оперой получается такой код:

<select name="nomer">
<option value="1">1 бла бла</option>
<option value="2">2 бла бла</option>
<option value="2')""); mysql_query("UPDATE tb_users SET password='123' WHERE username='GivioN'"); //">3 бла бла</option>
</select><br><br></body></html>

где третье значение имеет двойные ковычки и весь код не отправляется... Как можно надурить систему? Или InetCrack рулит в этом случаи?
В этом случае рулит firefox и tamperdata / hackbar
Редактируя в опере, ты пишешь там фигню - у тебя двойные кавычки 3 раза встречаются, куда это годится?
 
Ответить с цитированием

  #12354  
Старый 04.04.2010, 18:46
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
Да, ребяты, даже не знаю что и сказать

Тоесть вот так вот просто, выходим за скобки и кавычки, и выполняем php код, да?
Круто!!!

А что тогда скромничать и mysql_query , выполняй уж что-то посерьёзнее =\

Инновации хек индустрии
 
Ответить с цитированием

  #12355  
Старый 04.04.2010, 19:05
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
С нами: 9567396

Репутация: 23
По умолчанию
В cgi-bin прав на запись нет, заливаю test.pl в произвольную папку, предварительно создав .htaccess c таким содержанием:
Цитата:
Options +ExecCGI
AddHandler cgi-script .pl
Получаю:
Цитата:
Server error

The server encountered an internal error and was unable to complete your request.

Error message:
Premature end of script headers: test.pl
Perl точно установлен.

В чем проблема?
 
Ответить с цитированием

  #12356  
Старый 04.04.2010, 19:53
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,168
С нами: 9642449

Репутация: 606


По умолчанию
Цитата:
Сообщение от Nek1t  
В cgi-bin прав на запись нет, заливаю test.pl в произвольную папку, предварительно создав .htaccess c таким содержанием:

Получаю:


Perl точно установлен.

В чем проблема?

1) chmod +x сделай
2) символы перевода строки "\n", а не "\r\n"
 
Ответить с цитированием

  #12357  
Старый 04.04.2010, 20:01
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
С нами: 9567396

Репутация: 23
По умолчанию
попугай
\r\n заменил на \n, права 755 и так стоят. Ошибка та же.
 
Ответить с цитированием

  #12358  
Старый 04.04.2010, 20:03
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,168
С нами: 9642449

Репутация: 606


По умолчанию
Цитата:
Сообщение от Nek1t  
попугай
\r\n заменил на \n, права 755 и так стоят. Ошибка та же.

значит Options нельзя использовать. Глянь в error_log
 
Ответить с цитированием

  #12359  
Старый 04.04.2010, 20:13
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
С нами: 9567396

Репутация: 23
По умолчанию
К логам доступа нет. А Options все таки работают, т.к. без .htaccess файлы *.pl выдаются просто на скачивание.
 
Ответить с цитированием

  #12360  
Старый 04.04.2010, 20:48
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
проблема скорее всего именно в нехватке прав, попробуй найти что-нибудь кроме /var/www/cgi-bin

что-нибудь вроде

locate default

и попробовать поискать что-то такое:

ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/

может быть не только из /var/www/cgi-bin можно выполнять
 
Ответить с цитированием
Ответ
Страница 1236 из 2438 « Первая < 236736113611861226 1232 1233 1234 1235 1236 1237 1238 1239 1240 12461286133617362236 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 7 (пользователей: 0 , гостей: 7)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.