0_о не понял в чем проблема?

http://www.canal.qc.ca/recherche.php?type=domaine&domaine=2%27+union+sele ct+1,2,3,4,5,concat_ws%280x3a,table_schema,table_n ame,column_name%29+from+information_schema.columns--+

Привет.

Есть сайтик. На шаред хостинге стоит, в другой стране. Работает под управлением самописного движка (сорцев нет).

На сайтике есть один скриптик. Его вызов таков:

http://site/lol.php?p=name

этот скрипт инклюдит файл /pages/name.php (".php" подставляется автоматом).

Еще знаю путь к PHP (мне так кажется, выглядит как /usr/local/nf/php5/lib/php).

Еще кое что есть.

Скриптик, который как-то хитро выполняет запрос. Ему подставляешь число, а он делает выборку из базы (SQL) и выдает ссылку на файл. Если подставить ему, например, -1 в качестве номера, начинает срать кирпичами. Ничего особого там нет, если не считать полного раскрытия путей.

Что можно сделать, дорогие эксперты?

Спасибо.

По той информации, что ты предоставил, судить о наличии уязвимостей не возможно.

Либо задавай вопрос конкретнее, либо читай статьи.

Помогите плиз сформировать строку иньекции, а то с выводом даже ошибки, а что-то ничего не прокатывает (

http://www.noracom24.eu/image.php?w=200&h=120&id='

там в картинке выводится

Seravin

Сенкс, даже не подумал что так может быть...мда тут по ходу никак не поработаешь автоматизировано с ней, с таким выводом (

не знаю как вы но я никогда не использовал программы чтобы найти или автоматически раскрутить скул,

от этого одни минусы

1. вы не осваиваете sql инъекцию хорошо

2. вы доверяете программу которая может ошибиться

3. и этот взлом даже не можете считать вашим (это чистое мнение)

однажды я раскрутил скул до паролей, походу было два запроса и поэтому немного потрудилась над колонками..

потом скул даль программу havij которая считается крутой тулзой,и программа не смог раскрутить скул

sql инъекции бывают такими разными что программно раскрутить все это не реально(я так думаю)

вообщем дело ваше, простите за оффтоп(если это оффтоп)

/showpost.php?p=2243635&postcount=14262

Актуально.

Konqi, иногда надоедают однотипные действия) Хотя самостоятельно лучше, да.

когда тебе нужно просмотреть кучу баз и кучу таблиц, то ручками ты потеряешь довольно много времени, ну а если это можно сделать программно, то зачем же его терять? если программно не получилось, то тогда да, нужно уже руками делать