Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
Warning: mysql_num_rows() and shell help plz |
12.02.2008, 14:26
|
|
Познающий
Регистрация: 10.11.2007
Сообщений: 36
Провел на форуме:
198117
Репутация:
5
|
|
Warning: mysql_num_rows() and shell help plz
Пишу:
http://site/movie.php?page=shop
Выдаёт:
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /varl/www/movie.php on line 198
Warning: mysql_free_result(): supplied argument is not a valid MySQL result resource in /varl/www/movie.php on line 199
Задача: Залить шелл.
что можно сделать!?
Вроде столбцы подбирать,но у меня ошибка не меняеться. Бред ! 
Поможете? 
Помощи негде просить,ну есть где но только там не хочу,у вас лучше,поэтому прошу помоч 
|
|
|
12.02.2008, 15:28
|
|
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136
Репутация:
4536
|
|
ну пишет же : предоставленый аргумент не является валидным результатом MySQL
то бишь ссылка не разультат передаемая функции mysql_num_rows - плохая. скорее всего там просто была ошибка в скул запросе и на ошибки перед продолжением не было проверено. отсюда такие фантики.
|
|
|
|
12.02.2008, 15:50
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,316
Провел на форуме:
16641028
Репутация:
2371
|
|
Попробуй заюзать Antichat SQL toolz
|
|
|
|
12.02.2008, 15:54
|
|
Участник форума
Регистрация: 02.08.2007
Сообщений: 242
Провел на форуме:
1373642
Репутация:
569
|
|
попробуй так =null+order+by+100/*
|
|
|
|
13.02.2008, 07:12
|
|
Познающий
Регистрация: 10.11.2007
Сообщений: 36
Провел на форуме:
198117
Репутация:
5
|
|
Сообщение от fobofob
попробуй так =null+order+by+100/*
Пишу http://site/movie.php?=null+order+by+100/* ошибки нету вообще,что это значит? Столбцов меньше?
Сообщение от Isis
Попробуй заюзать Antichat SQL toolz
Вечерком скачаю,заюзаю
По описанию вкатила прога!
Сообщение от GreenBear
ну пишет же : предоставленый аргумент не является валидным результатом MySQL
то бишь ссылка не разультат передаемая функции mysql_num_rows - плохая. скорее всего там просто была ошибка в скул запросе и на ошибки перед продолжением не было проверено. отсюда такие фантики.
Да да да я эти фантики слышал,вы им всегда новичкам даёте? =)
MySQL у них косячный или мозг,поэтому ошибочка навернО...
|
|
|
|
13.02.2008, 07:17
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468
Репутация:
1224
|
|
Ошибка простая, инъекция возможна, но где-то 50/50
а вообще тема есть отдельная: https://forum.antichat.ru/thread36161.html
Пишу http://site/movie.php?=null+order+by+100/* ошибки нету вообще,что это значит? Столбцов меньше?
Врядли там инъекция или же там больше 100 столбцов, попробуй 99999, если не выдаст ошибку, забудь |
|
|
|
13.02.2008, 07:29
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734
Репутация:
1917
|
|
нде... хенкеры, тебе как я пнонимаю после http://site/movie.php?page=shop надо для правильности кавычку ставить... а дальше уже пробовать скуль запрос, т.е. union select, дополнять order by, или пользовать подзапросы, желательно для этого всего, чтоб magic quotes была выключена, хотя хз скрипты разные бывают...
__________________
Карфаген должен быть разрушен...
|
|
|
|
13.02.2008, 12:06
|
|
Познающий
Регистрация: 10.11.2007
Сообщений: 36
Провел на форуме:
198117
Репутация:
5
|
|
http://site/movie.php?=null+order+by+99999/* - нихрена
http://site/movie.php?=null+order+by+100/* - НИХРЕНА =(((
Только при http://site/movie.php?page=shop - ошибка ну которую я выше описывал.
Пишу http://site/movie.php?id=6547215' - ТОЖЕ ошибка таже самая...
Кстати кора,я для прикола написал
http://site/movie.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 %20,16,17,18,19,20,concat(username,0x3a,password)+ fro%20m+forum_user/* - таже ошибка...
Последний раз редактировалось tick; 13.02.2008 в 12:08..
|
|
|
|
23.02.2008, 20:25
|
|
Познающий
Регистрация: 15.09.2005
Сообщений: 60
Провел на форуме:
254802
Репутация:
52
|
|
http://site/movie.php?page=shop'+union+select+1,2,3,4,5,6,7,8, 9,etc.....
Кавычку попробуй просто поставь. Или дай линк в студию.
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
