Ваши вопросы по уязвимостям.

никак не могу найти название таблицы

 

+union+select+table_name+from+information_schema.tables/* - все названия таблиц
+union+select+column_name+from+information_schema.columns/* - все названия столбцов

 

не помогает, вместо этого пустой пхп файл качается а вот так

сервер выдает

кстати а что интересного в srv65.one.com?
насколько я понял тот сайт на этом хостинге хостится

 

1SeTh, попробуй это http://hack-shop.org.ru/tools-mysql-brut-table

 

Подскажите реально узнать способ кодирования ?
User:$1$bv9DZ.M.$GjXuCBfTWk2/w8iQKEg9R/

 

MD5 (Unix) или MD5 (APR)

 

ссылка понравилась, тока не помогает, после брута цифру выдает

 

Люди потскажите движок wordpress это блок доступ к админки сложно получить???

 

2andreipup
Не вполне понял тебя,если нужны уязвимости WordPress они сдесь:
_https://forum.antichat.ru/thread50572.html

 

Есть www.bankasia.kg/index.php?img/rateofex1.gif и www.bankasia.kg/gb/index.htm, как можно залить шелл ?

 

В данном случае - только попросить админа...

 

http://gta.com.ua/file_details.phtml?id=1'
не могу подобрать кол-во полей пробывал order by но ни чего не изменилось
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/gtacom/domains/gta.com.ua/public_html/inc/files_details.html on line 51
одна и таже пага

 

http://gta.com.ua/file_details.phtml?id=-5+union+select+1,2,3,4,5,6,7,version(),9,10,11,12,13,14,15,16,17,18,19,20/*

Этот сайт в антибояне

 

Привет АНТИЧАТ! Извиняюсь, что моё первое сообщение начинаеццо с просьбы.Но всё же, помогите новичку
Что делать если отсутствует доступ к table_name и column_name в information_schema.tables и information_schema.columns саатветсвенна?
То есть при запросе
concat_ws(0x3A3a,TABLE_SCHEMA,TABLE_NAME)+from+information_schema.tables/*
пропадают выводимые поля, без всякой ошЫбки. Как и в колумнс.
При запросе
concat_ws(0x3A3a,version(),database(),user())+from+information_schema.tables/*
вся инфа выводится.
Версия 5.0.45.
Вот такой капкан вот. Знающие, посоветуйте плиз.

 

ссылку или сюда или в лс скинь

 

Spyder
Нельзя ли обойтись без конкретной ссылки? Просто показать пару возможных примеров, не очень хочется афишировать ресурс с подобного рода информацией

 

да на самом деле хз почему
а ты table_name и тп не пытался в нижнем регистре писать?

 

возможно прав на просмотр нету
возможно вывод ошибок отключён
попобуй на распостранённые колонки

 

159932, ты бы бред то не писал бы

если у него version() и тп выводится при использовании from information_schema.tables, то значит права есть, и с чего бы ошибкам появляться?

 

159932
Придется видимо перебирать
Вывод ошибок не отключён, при некорректном запросе выводятся...
Странно что нет прав на просмотр tables, первый раз столкнулся.
Spyder
Я неопытный, но не на столько глупый Пробовал конечно.