http://itsecwiki.org/index.php?action=history&feed=atom&title=NULL 2026-05-18T19:41:47Z История изменений этой страницы в вики MediaWiki 1.27.7 http://itsecwiki.org/index.php?title=NULL&diff=365&oldid=prev 2016-06-01T19:20:42Z

<p></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class='diff-marker' /> <col class='diff-content' /> <col class='diff-marker' /> <col class='diff-content' /> <tr style='vertical-align: top;' lang='ru'> <td colspan='2' style="background-color: white; color:black; text-align: center;">← Предыдущая</td> <td colspan='2' style="background-color: white; color:black; text-align: center;">Версия 19:20, 1 июня 2016</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l1" >Строка 1:</td> <td colspan="2" class="diff-lineno">Строка 1:</td></tr> <tr><td colspan="2">&#160;</td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Категория:Web]]</ins></div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Null Byte Injection - уязвимость нулевого байта, распространенная как в PWN, так и Web тасках.</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Null Byte Injection - уязвимость нулевого байта, распространенная как в PWN, так и Web тасках.</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr> </table>

Drakylar http://itsecwiki.org/index.php?title=NULL&diff=219&oldid=prev 2016-02-22T18:56:46Z

<p>‎<span dir="auto"><span class="autocomment">Null Byte LFI</span></span></p> <table class="diff diff-contentalign-left" data-mw="interface"> <col class='diff-marker' /> <col class='diff-content' /> <col class='diff-marker' /> <col class='diff-content' /> <tr style='vertical-align: top;' lang='ru'> <td colspan='2' style="background-color: white; color:black; text-align: center;">← Предыдущая</td> <td colspan='2' style="background-color: white; color:black; text-align: center;">Версия 18:56, 22 февраля 2016</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l4" >Строка 4:</td> <td colspan="2" class="diff-lineno">Строка 4:</td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=Null Byte в Web=</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>=Null Byte в Web=</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>−</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>==<del class="diffchange diffchange-inline">Null Byte </del>LFI==</div></td><td class='diff-marker'>+</td><td style="color:black; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>==LFI==</div></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Чаще всего она распространена именно в [[:lfi|Local File Inclusion]]. &#160;</div></td><td class='diff-marker'>&#160;</td><td style="background-color: #f9f9f9; color: #333333; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #e6e6e6; vertical-align: top; white-space: pre-wrap;"><div>Чаще всего она распространена именно в [[:lfi|Local File Inclusion]]. &#160;</div></td></tr> </table>

Drakylar http://itsecwiki.org/index.php?title=NULL&diff=218&oldid=prev 2016-02-22T18:55:41Z

<p>Новая страница: «Null Byte Injection - уязвимость нулевого байта, распространенная как в PWN, так и Web тасках. =Null Byte…»</p> <p><b>Новая страница</b></p><div>Null Byte Injection - уязвимость нулевого байта, распространенная как в PWN, так и Web тасках.<br /> <br /> <br /> =Null Byte в Web=<br /> <br /> ==Null Byte LFI==<br /> <br /> Чаще всего она распространена именно в [[:lfi|Local File Inclusion]]. <br /> <br /> Про [[:lfi|Local File Inclusion]] вы можете прочитать в соответствующей статье, тут достаточно привести пример эксплуатации.<br /> <br /> 1. Есть LFI:<br /> <br /> http://site.ru/folder/index.php?file=image<br /> <br /> 2. При попытке подгрузить скрипт, либо его не показывает, либо пишет, что файл не найден:<br /> <br /> http://site.ru/folder/index.php?file=PHP_SCRIPT.php<br /> <br /> 3. Понятное дело, что к нашему вводу приписывается оканчание .png(или любой другой формат картинки)<br /> <br /> http://site.ru/folder/index.php?file=image ==&gt; file = image+ '.png'<br /> <br /> 4. Добавляем оканчание %00 и отбрасываем все следовавшее после:<br /> <br /> http://site.ru/folder/index.php?file=PHP_SCRIPT.php%00<br /> <br /> 5. Получаем подгруженный PHP-скрипт. Profit!</div>

Drakylar