Ваши вопросы по уязвимостям.

Discussion in 'Уязвимости' started by darky, 4 Aug 2007.

Thread Status:
Not open for further replies.
Page 355 of 1207
  1. bug1z

    bug1z Member

    Joined:
    7 May 2009
    Messages:
    61
    Likes Received:
    18
    Reputations:
    1
    Методы обхода ограничений PHP safe mode:

    http://xakep.ru/magazine/xa/081/054/1.asp
     
    #7081 bug1z, 15 May 2009
  2. jecka3000

    jecka3000 Elder - Старейшина

    Joined:
    15 Mar 2008
    Messages:
    360
    Likes Received:
    54
    Reputations:
    4
    Хотелось бы узнать, какой из способов безопасности лучший при выполнении поиска уязвимостей? (Прокси, прокси софт, др.софт, дедики и т.д.), т.к. наверное мало какому админу понравится подозрительные запросы в его логе)
     
    #7082 jecka3000, 15 May 2009
  3. bug1z

    bug1z Member

    Joined:
    7 May 2009
    Messages:
    61
    Likes Received:
    18
    Reputations:
    1
    цепочка проксей или VPN
    Если ты тестишь какой то известный движок - то пробей ветсию, скачай его и тести на локалхосте.

    Для построения цепочки проксей можно использовать программу FreeCap
     
    #7083 bug1z, 15 May 2009
  4. navigat0r

    navigat0r Member

    Joined:
    15 Mar 2009
    Messages:
    83
    Likes Received:
    54
    Reputations:
    -2
    http://www.site.com/articles.php?section=12&subsection=1&lang=0/*
    выдаёт следующее
    Warning: pg_query(): Query failed: ERROR: незакрытый комментарий /* в или рядом "/*) AND (sections.sectionid = articles.section ) AND (articles.section = subsections_templates_captions.id_section) AND (articles.subsection = subsections_templates_captions.id_subsection) AND (articles.lang = subsections_templates_captions.id_lang) AND (articles.section = sections_captions.id_section) AND (articles.lang = sections_captions.id_lang) ) ORDER BY ord OFFSET 0 LIMIT 20 " at character 711 in /usr/www/site.com/classes/DBHelper.class.php on line 506
    Can not execute query
    при подстановке кавычки:
    Warning: pg_query(): Query failed: ERROR: ошибка синтаксиса в или рядом "\" at character 711 in /usr/www/site.com/classes/DBHelper.class.php on line 506
    Can not execute query
    хелп плизз
     
    #7084 navigat0r, 16 May 2009
    Last edited: 16 May 2009
  5. HAXTA4OK

    HAXTA4OK Super Moderator
    Staff Member

    Joined:
    15 Mar 2009
    Messages:
    946
    Likes Received:
    838
    Reputations:
    605
    ставь -- в конце должно помоч, или сайт в личку вместе посмотрим
     
    _________________________
    #7085 HAXTA4OK, 16 May 2009
  6. farex

    farex Banned

    Joined:
    11 Mar 2009
    Messages:
    213
    Likes Received:
    85
    Reputations:
    6
    #7086 farex, 16 May 2009
    Last edited: 16 May 2009
  7. navigat0r

    navigat0r Member

    Joined:
    15 Mar 2009
    Messages:
    83
    Likes Received:
    54
    Reputations:
    -2
    при подстановке --
    Warning: pg_query(): Query failed: ERROR: ошибка синтаксиса в или рядом "(" at character 722 in /usr/www/site.com/classes/DBHelper.class.php on line 506
    Can not execute query
    если ничего у мя не выйдет с вашей помощью, кину на всеобщее рассмотрение.
     
    #7087 navigat0r, 16 May 2009
  8. farex

    farex Banned

    Joined:
    11 Mar 2009
    Messages:
    213
    Likes Received:
    85
    Reputations:
    6
    Кинь в ПМ посмотрим.......
     
    #7088 farex, 16 May 2009
    2 people like this.
  9. oRb

    oRb Elder - Старейшина

    Joined:
    9 May 2008
    Messages:
    294
    Likes Received:
    582
    Reputations:
    256
    navigat0r, HAXTA4OK, farex
    Прочтите ошибку повниметельнее
    Прежде чем комментировать, надо все скобки закрыть.
    На вопрос "Какой лучший?" ответ прокси никак не подходит из-за отсутствия шифрования между твоей тачкой и самой проксей.
     
    #7089 oRb, 16 May 2009
  10. farex

    farex Banned

    Joined:
    11 Mar 2009
    Messages:
    213
    Likes Received:
    85
    Reputations:
    6
    Должен признать, что у мну не хватает компетентности в PostgreSQL....
    Так что, кидай на всеобщее обозрения.
     
    #7090 farex, 16 May 2009
  11. navigat0r

    navigat0r Member

    Joined:
    15 Mar 2009
    Messages:
    83
    Likes Received:
    54
    Reputations:
    -2
    http://www.e3e5.com/articles.php?section=12&subsection=1&lang=0
    у кого что получится, просьба сообщать
    oRb, как все скобки закрыть?
     
    #7091 navigat0r, 16 May 2009
  12. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Как в MsSQL сделать объеденение? Ну типа как в мусскуле concat() concat_ws()
     
    #7092 mailbrush, 16 May 2009
  13. farex

    farex Banned

    Joined:
    11 Mar 2009
    Messages:
    213
    Likes Received:
    85
    Reputations:
    6
    cast(name+as+nvarchar)%2B%27%3A%27%2Bcast(password+as+nvarchar)
    это =>%2B%27%3A%27%2<=, как не трудно догадаться закодированное => +':'+<=
    к примеру так выведется колонки "name","password"
     
    #7093 farex, 16 May 2009
    Last edited: 16 May 2009
  14. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    А если magic_quotes включены?
     
    #7094 mailbrush, 16 May 2009
  15. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Разобрался... CHAR() рулез =)
     
    #7095 mailbrush, 16 May 2009
    1 person likes this.
  16. navigat0r

    navigat0r Member

    Joined:
    15 Mar 2009
    Messages:
    83
    Likes Received:
    54
    Reputations:
    -2
    кто нить откликнитесь и на мою просьбу
     
    #7096 navigat0r, 16 May 2009
  17. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    Кстати, есть ли подобие СИПТа, только для MsSQL? Просто ща пишу такую софтину, и хочу узнать, есть ли что-то подобное...
     
    #7097 mailbrush, 16 May 2009
  18. navigat0r

    navigat0r Member

    Joined:
    15 Mar 2009
    Messages:
    83
    Likes Received:
    54
    Reputations:
    -2
    mailbrush, sipt же и так для MsSQL
     
    #7098 navigat0r, 16 May 2009
    1 person likes this.
  19. mailbrush

    mailbrush Well-Known Member

    Joined:
    24 Jun 2008
    Messages:
    1,997
    Likes Received:
    996
    Reputations:
    155
    SIPT не работет с MsSQL
     
    #7099 mailbrush, 16 May 2009
  20. jecka3000

    jecka3000 Elder - Старейшина

    Joined:
    15 Mar 2008
    Messages:
    360
    Likes Received:
    54
    Reputations:
    4
    уважаемые, подскажите, какую именно XSS атаку можно провести на ресурс, если на нем доступен метод TRACE ( Может быть, на конкретных примерах)
     
    #7100 jecka3000, 16 May 2009
(You must log in or sign up to post here.)
Page 355 of 1207
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.