Separate names with a comma.
Yes, yes yes!!!! Все огромное спасибо за помощь, решение проблемы лежало под носом. Админ любит в контру погонять видимо из дома. В конфиге фтп...
нашел по поиску статейку на эту темhttp://forum.antichat.ru/thread12582-Radmin.html А там сцылка битая.... Да и у меня почему-то из shell...
А как без физически присутствующего пользователя у компа запустить прогу? (админ там раз в 100 лет появляется) так что варианты послать в мыле или...
Может вопрос не в тему..... Вобщем дело такое.... Залил шелл на сервант, поимел рутовый доступ на фтп (чтение/запись) пароли на все мыло и т.д....
Вроде есть сплоит http://ля-ля/pafiledb.php?action=../../../../etc/passwd%00&login=do можно смотреть каталоги но не работает пишет Warning:...
Да я ужо понял, что денвер и что дальше?
Так кто-нибудь даст примерные имена баз и таблиц Выходит надо так: ';select*from что-то.таблица where '1 ТАК????
В том то и дело, что нужная инфа есть. Это местный провайдер. Админ - ЛОЛ. Инфа есть, но не хрена невыходит...
Ну кто-нить может дать ответ, можно ли чего-нибудь ловить, если кавычка экранируется так: \' , но ошибка все равно выдается
Да если кому инстересно или кто-нить может реально помочь вот адрес: www.zatopol.ru Поле для поиска
В смысле нули? И получается что запрос после ; нельзя слелать?
Есть страница с поиском, при вводе ' начинает кричать об ошибке SQL. Хотя кавычку вроде экранирует (прим. пишет "Вы исклаи \' ") 1. Можно ли...
Есть ли уязвимости в этом форуме???
первый код не работает пишит что-то типа про не верную переменную в строке 134, так есть у кого-нить рабочий? А второй хочет префикс к хеше чо это...
Народ, помогите пжалуста! Как я понял, смысл этой баги:...