Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: Пред. 1 2
RSS
помогите продолжить =)), бага
 
#21
Это нравится:0Да/0Нет
26.08.2006 23:51:41
Цитата
олег степанов пишет:
с денвером же поставляется phpmyadmin
И правда: что-то совсем забыл про это :)

Цитата
олег степанов пишет:
Пошаманил с запросами к бд,в результате организовался файл с необходимым содержимым(system($cmd)
Чесно говоря, слышал про такие манипуляции с MSSQL-ом, а вот про мускула - нет...

Можешь дать линк где почитать про подобные запросы с созданием файла?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#22
Это нравится:0Да/0Нет
27.08.2006 00:04:38
Цитата
Можешь дать линк где почитать про подобные запросы с созданием файла?
Документация по mysql (select), линк дать не могу, потому как не знаю у меня книга по mysql там все и прочитал :)
 
 
 
#23
Это нравится:0Да/0Нет
27.08.2006 01:00:24
взлом через денвер.
конкретно в двух словах - изменение HTTP POST запросов, через скрипты денвера выполняешь неавторизированныф код и  заливаешь шелл. Подробнее читай в статье, которая скоро будет "Взлом через DENVER"
 
 
 
#24
Это нравится:0Да/0Нет
27.08.2006 01:14:19
Цитата
олег степанов пишет:
Пошаманил с запросами к бд,в результате организовался файл с необходимым содержимым(system($cmd))
Что-то вроде:
Цитата
INSERT '<? system($cmd) ?>' INTO OUTFILE /www/shell.php
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#25
Это нравится:0Да/0Нет
27.08.2006 01:16:58
Цитата
skvoznoy Андрей К.  пишет:
Подробнее читай в статье, которая скоро будет "Взлом через DENVER"
Где будет?

Цитата
skvoznoy Андрей К.  пишет:
изменение HTTP POST запросов
А это-то тут при чём?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#26
Это нравится:0Да/0Нет
28.08.2006 09:18:40
Вопрос по defac'у сайта есть имя таблцы, есть 6 имен полей (всего 8) не на всех знаю тип поля. и возможно есть права на INSERT, UPDATE. можно ли вставить или обновить поля при такой "раскладке"? Еще нет прав н запись т.е. select from table1 into outfile  'php.php'  Access denied.
 
 
 
Страницы: Пред. 1 2
Читают тему