http://www.museum.ru/gmii/news.asp?id=-1%27
Ну не понимаю я как с MSSQL работать. Мб помогете.
тиц 13000 PR 5

вот нашел Blind SQL/XPath injection http://l2just.net/index.php?login=submit+and+31337-31337=0+--+&login_name=root&login_password=%2E%2E%2E%2E%2E%2 E что дальше делать непойму скажите плз!

как узнать какая OC стоит вместе с сайтом?(сайт известен)

В MySQL существуют системные переменные:

@@basedir
@@datadir
@@tmpdir
@@version_compile_os


последняя - ось

мм... не понял, доступа к MySql у мя нету, мне известен токо сайт а самого доступа нет

us, вообще-то это приватная инфо, которая равносильна знанию (а может и покруче) version() при sql-inj. Вывод - сначала надо сайтик заломать, потом получать приватную инфо и наслаждаться рез-тами

ЗЫЖ Раздел вроде как "Уязвимости называется" - уязвимости, ведущие ко взлому, получению приватной инфы, дальше делай выводы сам Удачи

В данном случае эта инфа тебе поможет только если ты нашел sql-inj на сайте, подобрал кол-во колонок и узнал хотя бы version() БД

diznt
nmap -0 или любой сканер,способный на это, или снятие баннеров, или просто тупо вбей
site.ru/index.php
site.ru/index.PHP
винде пофиг на регистр, или по ошибкам, всякое бывает, это вобщем целая история.... способов куча

diznt, пусть браузер выдаст окно ошибки, внизу увидишь название системы, версию сервера и т.п., но не факт, что все - истина

помогите подобрать количество колонок..