PDA

Просмотр полной версии : возможно ли реализовать2 ?

Korney
15.12.2007, 17:37
с этим что-то можно зделать ?
hттp://dump.ru/files/n/n80189403/
Ershik
15.12.2007, 21:33
Там же написано!
Пользователь root имеет пустой пароль Давай, коннектся и сливай базу.
Korney
15.12.2007, 21:45
приконектится то можна, да вот только там пусто,тоесть это не игровая база.
я там уже был.
а коннектится туда просто, через пхп скрипт.
Меня интересует другое, как можна заюзать blind sql...
Ershik
15.12.2007, 21:48
а коннектится туда просто, через пхп скрипт.
Попродробнее, пожалуйста. Что за скрипт?
Да и зачем bild иньекция, если sql подразумевает под собой манипуляцию с базой данных? :) Извини, я просто смысла не вижу ее использовать если у тебя есть доступ к базе данных. Только лишнее "палево" :)
Мельком глянул на форум вроде vBulletin 3.6.4
Если же тебе шелл нужен, ищи уязвимости на форуме.
bul.666
15.12.2007, 21:55
да вот только там пусто,тоесть это не игровая база.
mister
16.12.2007, 10:49
да нету там никакой инъекции! посмотрите внимательно, чем отличаются результаты
" and "1"="1
и " and "1"="2
Они отличаются только временем поиска!
blackybr
16.12.2007, 15:57
нет там скули. тема клозед