IPB 3xx Exploit

[zheneck221]

index.php?andor_type=and&app=core&do=search&module=search&search_app=core&search_app_filters[core][searchInKey]=&search_app_filters[core][sortDir]=1&search_app_filters[core][sortDir]=0&search_app_filters[core][sortKey]=date&search_author=1&search_content=both&search_date_end=01/01/1967&search_date_start=01/01/1967&search_term=1&sid[$muciex]=1

Помогите пожалуйста правильно использовать этот exploit. При вставке кода в адресную строку на главной странице появляется Warning: substr() expects parameter 1 to be string, array given in /var/www/cerega/data/www/admin/sources/base/core.php on line 5595

Есть ли тут sql или blind sql ?

[Unknowhacker]

zheneck221 said:
↑ (https://antichat.live/posts/4006815/)
index.php?andor_type=and&app=core&do=search&module=search&search_app=core&search_app_filters[core][searchInKey]=&search_app_filters[core][sortDir]=1&search_app_filters[core][sortDir]=0&search_app_filters[core][sortKey]=date&search_author=1&search_content=both&search_date_end=01/01/1967&search_date_start=01/01/1967&search_term=1&sid[$muciex]=1
Помогите пожалуйста правильно использовать этот exploit. При вставке кода в адресную строку на главной странице появляется Warning: substr() expects parameter 1 to be string, array given in /var/www/cerega/data/www/admin/sources/base/core.php on line 5595
Есть ли тут sql или blind sql ?


Прости кончено, но у меня к тебе встречный вопрос.. "Есть ли у тебя мозги или нет?" Причём здесь SQL, если ты просто нашёл пути?.

[zheneck221]

Просто я новичек и очень плохо разбираюсь в этом пока что, а думал что sql потому что варнинг на главной странице увидел.

Можно ли это как то использовать ? Что можно сделать ?

Инфы в сети об этом очень мало !

[winstrool]

Инфы в сети достаточно!!! не достаточно базовых знаний и понимание вещей!