Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Сайт с багой (https://forum.antichat.xyz/showthread.php?t=29752)

cardons 24.12.2006 02:51

Сайт с багой
 
Есть сайт с багой SQL index.php?min=1&max=-0999+UNION+SELECT+1,2,LOAD_FILE('C:/boot.ini'),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18, 19,20/*
Какой запрос мне зделать чтобы:
1)Узнать все таблицы в базе
2)Скачать базу
3)Залить шелл

LAMAREZ 24.12.2006 04:31

ужас...
какой нынче народ злой...
только я 1 такой добрый помогаю кому не попади ((
http://ageline.ru/lamarez.php

cardons 24.12.2006 05:02

Цитата:

Сообщение от LAMAREZ
ужас...
какой нынче народ злой...
только я 1 такой добрый помогаю кому не попади ((
http://ageline.ru/lamarez.php

И?
В чем суть то этой ссылки?

gadjet 24.12.2006 15:33

1)Посмотри information_schema.tables.
Цитата:

LOAD_FILE('C:/boot.ini')
На сайте mysql? В мускуле после 5 версии присутствует эта таблица.
3) залить шелл можно попробовать с into outfile . А мож найдешь таблицу юзверей, зайдешь под админом, легче зальть можно будет.

guest3297 24.12.2006 15:59

2cardons
1)какой юзер
2)какой тип базы

ps Экстросенсов тут нету.

cardons 24.12.2006 17:08

Спс все сделал.


Время: 22:55