Вопросы по уязвимостям

[Zed0x]

Эм, извините за вопрос но может быть сейчас уязвимость на facebook? А то я просто гулял по нему и решил кавычку вставить и бац:

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in /home/dusqi/mypersonality.org/personality/view_reviews.php on line 16

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /home/dusqi/mypersonality.org/personality/view_reviews.php on line 16

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in /home/dusqi/mypersonality.org/personality/view_reviews.php on line 16

Warning: mysql_real_escape_string() [function.mysql-real-escape-string]: A link to the server could not be established in /home/dusqi/mypersonality.org/personality/view_reviews.php on line 16

[nomad]

Есть sql-inj с file_priv, т.е. могу читать/писать файлы. Не могу найти путь к директории сайта - через ошибки не показывает, phpinfo не найден. Конфиги апача искал по стандартным путям - не нашел. Соседей мало, на них тоже не найдено абсолютных путей к сайтам. Хелп.

[Pashkela]

сайт скинь - быстрее будет, а так всё правильно сделал, почти, можно еще так поискать:

google:

site:victim.com (warning OR error OR Notice) AND (include OR include_once OR require OR "on line" OR mysql OR postgresql OR function)

[Ereeee]

Сообщение от Pashkela

сайт скинь - быстрее будет, а так всё правильно сделал, почти, можно еще так поискать:

google:

site:victim.com (warning OR error OR Notice) AND (include OR include_once OR require OR "on line" OR mysql OR postagesql OR function)

postgresql

P.S. Еще можно:
site:victim.com "/home/"
site:victim.com "/var/"
site:victim.com "/public_html/"
site:victim.com "/htdocs/"
и т.д. и т.п.

[nomad]

К сожалению, вывод ошибок отключен

[}{оттабыч]

Сообщение от Boolean

preg_replace("/[^a-z0-9\_\-.]+/mi", "", $var);

Не оставляет шансов.

Та ну! Если в select_expr от SELECT, то в 16-ой системе запросто (какой то агрегатор хз).

[Boolean]

Сообщение от }{оттабыч

Та ну! Если в select_expr от SELECT, то в 16-ой системе запросто (какой то агрегатор хз).

Покажи рабочий вектор.

[}{оттабыч]

Сообщение от Boolean

Покажи рабочий вектор.

А что тут показывать то, прикинь ситуацию, например с 2-d order inj . Переменные в любой части запроса могут быть!

[Nightmare]

http://shields-down.co.uk/market/index.php?id=SQL
Хитрый SQL фильтр, обойти как то можно?

[cat1vo]

Сообщение от Nightmare

http://shields-down.co.uk/market/index.php?id=SQL
Хитрый SQL фильтр, обойти как то можно?

http://shields-down.co[dot]uk/market/index.php?type=1 and substring(version(),1,1)=5

Фильтр, ругался на UNION, information_schema.tables(columns,...), на hex(), дальше смотреть не стал!