Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 843 из 2438

843

Опции темы

Поиск в этой теме

Опции просмотра

#8421

07.08.2009, 01:48

ILYAtirtir

Участник форума

Регистрация: 25.04.2007

Сообщений: 176

С нами: 10024314

Репутация: 739

Ты для union select кол-во колонок подбирал?

#8422

07.08.2009, 10:57

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Цитата:

Сообщение от Damnating

site.com/request_list.asp?action=view&id=111814+and+1=(sele ct+@@version
но при

site.com/request_list.asp?action=view&id=111814+or+1=(selec t+top+1+table_name+from+information_schema.tables)--
ругается а-ля

Incorrect syntax near the keyword 'from'.

при union select верном пишет Incorrect syntax near '@@version'.

перегуглил все интернеты, нигде не нашел вразумительного ответа, обходы /**/, %20 и прочее не пашет, подскажите а?

1' or 1=@@version
или
1 or 1=@@version

http://injection.rulezz.ru/MSSQL-Injection.html
На почитай.

Последний раз редактировалось Ctacok; 07.08.2009 в 10:59..

#8423

07.08.2009, 12:41

dya8oll

Новичок

Регистрация: 06.08.2009

Сообщений: 1

С нами: 8823096

Репутация: 0

Добрый день!У меня вопрос по голосованию на этом сайте http://www.pervouralsk.ru/partyzanky/
Голосание проходит,один логин один голос.Но у некоторых уже почти 1000,как это можно реализовать????я регистрировал сам акки,но это очень долго и муторно.ПОдскажи как можно???если возможно то накрутите за Салацкую Марию!

#8424

07.08.2009, 15:34

.Striker

Участник форума

Регистрация: 11.11.2007

Сообщений: 260

С нами: 9736147

Репутация: 155

есть шелл на сайте, в конфигах нашол пасс от sql рута.
Как через sql рута поднять права на шелле?

#8425

07.08.2009, 15:45

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

С нами: 9410786

Репутация: 2731

SQL Root - Это SQL Root, но не линуксовый.
С его помощью права на серваке не поднимешь (только в SQL).

#8426

07.08.2009, 15:54

razb

Постоянный

Регистрация: 24.03.2009

Сообщений: 670

С нами: 9017461

Репутация: 414

Цитата:

есть шелл на сайте, в конфигах нашол пасс от sql рута.
Как через sql рута поднять права на шелле?

Пробуй пасс к ssh, ftp, etc. вдруг повезет ))

#8427

07.08.2009, 16:52

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Где можно взять исходники PHP ?
Т.е. серверной части.
ps
НЕ СКРИПТЫ И НЕ ДВИЖКИ.
А бинарки или как там это.

#8428

07.08.2009, 16:56

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

С нами: 11020706

Репутация: 4693

http://www.php.net/downloads.php

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

#8429

08.08.2009, 03:21

-JC-

Познающий

Регистрация: 10.03.2009

Сообщений: 54

С нами: 9037788

Репутация: 50

Зачем клеить? Может просто код в картинку записать? Если да, то через WinHex затирай последние байты FF D9 и пиши код. Потом эти байты в конце допишешь.

#8430

08.08.2009, 09:03

Ershik

Постоянный

Регистрация: 07.11.2007

Сообщений: 392

С нами: 9741777

Репутация: 100

AddType application/x-httpd-php .jpg - добавить в .htaccess на сервере.

и будет исполнение jpg как php файла