ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Сайт с багой
  #1  
Старый 24.12.2006, 02:51
Аватар для cardons
cardons
Познавший АНТИЧАТ
Регистрация: 19.07.2005
Сообщений: 1,000
Провел на форуме:
5868159

Репутация: 950


По умолчанию Сайт с багой

Есть сайт с багой SQL index.php?min=1&max=-0999+UNION+SELECT+1,2,LOAD_FILE('C:/boot.ini'),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18, 19,20/*
Какой запрос мне зделать чтобы:
1)Узнать все таблицы в базе
2)Скачать базу
3)Залить шелл
 

  #2  
Старый 24.12.2006, 04:31
Аватар для LAMAREZ
LAMAREZ
Новичок
Регистрация: 16.01.2006
Сообщений: 24
Провел на форуме:
87233

Репутация: 63
По умолчанию

ужас...
какой нынче народ злой...
только я 1 такой добрый помогаю кому не попади ((
http://ageline.ru/lamarez.php
 

  #3  
Старый 24.12.2006, 05:02
Аватар для cardons
cardons
Познавший АНТИЧАТ
Регистрация: 19.07.2005
Сообщений: 1,000
Провел на форуме:
5868159

Репутация: 950


По умолчанию

Цитата:
Сообщение от LAMAREZ  
ужас...
какой нынче народ злой...
только я 1 такой добрый помогаю кому не попади ((
http://ageline.ru/lamarez.php
И?
В чем суть то этой ссылки?
 

  #4  
Старый 24.12.2006, 15:33
Аватар для gadjet
gadjet
Познающий
Регистрация: 17.12.2005
Сообщений: 78
Провел на форуме:
464418

Репутация: 23
По умолчанию

1)Посмотри information_schema.tables.
Цитата:
LOAD_FILE('C:/boot.ini')
На сайте mysql? В мускуле после 5 версии присутствует эта таблица.
3) залить шелл можно попробовать с into outfile . А мож найдешь таблицу юзверей, зайдешь под админом, легче зальть можно будет.
 

  #5  
Старый 24.12.2006, 15:59
Аватар для guest3297
guest3297
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520

Репутация: 2996


По умолчанию

2cardons
1)какой юзер
2)какой тип базы

ps Экстросенсов тут нету.
 

  #6  
Старый 24.12.2006, 17:08
Аватар для cardons
cardons
Познавший АНТИЧАТ
Регистрация: 19.07.2005
Сообщений: 1,000
Провел на форуме:
5868159

Репутация: 950


По умолчанию

Спс все сделал.
 
Закрытая тема



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обзор бесплатных Cms em00s7 PHP, PERL, MySQL, JavaScript 16 03.07.2009 13:13
Телеканал "Культура" получил премию за лучший сайт BLooD_FaKeP Мировые новости 9 30.11.2006 02:34
Сделай сайт своей мечты SVipeR Мировые новости 4 12.09.2006 10:15
Сайт МТС BlackCats Уязвимости 1 15.05.2006 15:42
Сайт SCO [www.sco.com] деликатно взломали ФРАЙ Мировые новости 0 01.12.2004 00:27



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ