Показать сообщение отдельно

  #9  
Старый 12.06.2008, 03:35
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию

1.Хы,нашёл тут тоже пару xss-ок уже на другом банковском сайте Ж)).Вот думаю,париться или нет - там не дебилы всё же сидят и поймут гг,если просто применить тупо urlencoding.Можно ещё применить какой-либо метод кодирования ? Ибо со скулей ничего не вышло - 4-ая версия(ошибка в mysql_array,выводит только её,и хрен поймёшь,подобрал я имя таблицы правильно или нет).Сайт вообще какая-то дизайнерская студия разрабатывала =_=.Короче воть)

2. На мой вопрос,что делать с зашифрованными номерами кредиток так и не ответили( Напоминаю,что они 16-и значные =_______=),и расшифровать их мне не удастсо,даже если одни циффры там :Р).

3.А также,финальный мой вопрос из разряда *нупских* - Распишу поподробней:

1.Имеется file_priv на одном сайтеге,все пассы зашифрованы там Ж).Есть открытый порт 3306(ну мускул,превед тебе дарагой).Phpmyadmin там нету.

Собственно, очень нужно знать - как залогиниться в бд, расшифровав хеши с mysql ? Какие средства нужно для этого использывать, ибо шелл не залить не зная полного пути и не имея конфигов(,да и кроме етк папи ниче не нащупал.).

ЗЫ: Жду жду ждуууу атветов с нетерпением(только не глупых))))))))) ).
 
Ответить с цитированием