Ваши вопросы по уязвимостям.

10.08.2009, 11:07

PaCo

Постоянный

Регистрация: 06.02.2008

Сообщений: 494

С нами: 9610769

Репутация: 380

Цитата:

Сообщение от FAQ666

Спасибо. Тогда остается только BENCHMARK()

Ну судя по приведенному запросу можно выполнить union select - зачем BENCHMARK()? Или данные не выводяться?

𝕏 Twitter Reddit Telegram Копировать ссылку

10.08.2009, 11:22

FAQ666

Познающий

Регистрация: 17.09.2008

Сообщений: 56

С нами: 9288289

Репутация: 40

Цитата:

Сообщение от PaCo

Ну судя по приведенному запросу можно выполнить union select - зачем BENCHMARK()? Или данные не выводяться?

Нет вывода)
Компонент популярный запощу в уязвимости)

10.08.2009, 11:28

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

С нами: 11020706

Репутация: 4693

Цитата:

Сообщение от FAQ666

Спасибо. Тогда остается только BENCHMARK()

Вывода ошибки тоже нет? И страницы совсем никак не отличаются?

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

10.08.2009, 11:30

FAQ666

Познающий

Регистрация: 17.09.2008

Сообщений: 56

С нами: 9288289

Репутация: 40

Цитата:

Сообщение от Qwazar

Вывода ошибки тоже нет? И страницы совсем никак не отличаются?

\
Да)

10.08.2009, 11:51

PaCo

Постоянный

Регистрация: 06.02.2008

Сообщений: 494

С нами: 9610769

Репутация: 380

Судя по коду если гверя вернет error то имеется соотвествуюший вывод ошибки:

PHP код:


		
			
if ($database->getErrorNum()) {

                            trigger_error("DB reports: ".$database->stderr(), E_USER_WARNING);

                        }

можно попробывать more one row, правда сам не смотрел.

10.08.2009, 12:15

FAQ666

Познающий

Регистрация: 17.09.2008

Сообщений: 56

С нами: 9288289

Репутация: 40

Цитата:

Сообщение от PaCo

Судя по коду если гверя вернет error то имеется соотвествуюший вывод ошибки:

PHP код:


		
			
if ($database->getErrorNum()) {

                            trigger_error("DB reports: ".$database->stderr(), E_USER_WARNING);

                        }

можно попробывать more one row, правда сам не смотрел.

Напиши запрос полностью а то непоймучто ты предлагаешь)

11.08.2009, 01:37

~~Explоit~~

Banned

Регистрация: 21.07.2009

Сообщений: 20

С нами: 8845773

Репутация: -11

Почему на всех моих веб шеллах не открвается порт для конекта нетката?

И подскажите как юзать неткат в режиме backconnect через дедик

ЗЫ один мембер зашол в тему и ущол ((

Последний раз редактировалось Explоit; 11.08.2009 в 01:40..

11.08.2009, 01:53

Pashkela

Динозавр

Регистрация: 10.01.2008

Сообщений: 2,841

С нами: 9649706

Репутация: 3338

Возможно на всех серваках, где твои шеллы - фаер, или, что более вероятно, ты пытаешься юзать встроенный в шелл бекконект, что говорит лишь о том, что у тебя паблик шелл, где, как правило, встроенный бекконект работает некорректно. Если же ты юзаешь шелл, написанный одним из участников форума, то задавай соотвествующие вопросы там, где тема про его шелл

ЗЫЖ А еще, возможно, ты просто не умеешь пользоваться неткатом.

Что еще можно ответить на вопрос, в котором "море" нужной инфы - что делал, какой шелл юзал, на какой системе, под какими ограничениями хотя бы визуальными, как неткат запускал и т.д. и т.р.с.п.

11.08.2009, 01:58

~~Explоit~~

Banned

Регистрация: 21.07.2009

Сообщений: 20

С нами: 8845773

Репутация: -11

Цитата:

Сообщение от Pashkela

linux, шелл орбовский. запускал так nc.exe sitename 777

в шелле сделал всё проавильно.

ЗЫ какой шелл для таких целей порекомендуешь?

Давай я тебе в ПМ скину список щеллов и ты их потестиш?