Короче нашел, лень в аську выходить просто) http://сайт.ru/print.php?id=1'+union+select+1,2,3,4,5,6,7,8,9,10,version(),12/* просто ты неправильно подобрал кол-во колонок. Лучше всегда подбирать через order+by, т.к. там всегда пишет конкретно, а не фигню всякую. Поздравляю, там 4.1.20-log Только брут
Смешной парень, личка тебе уже не поможет http://www.spoonohost.com/about/news.php?id=-1+union+select+1,2,3,4,version()--
Thrasher88, т.к. тут 4ая версия mysql, тебе прийдеться угадывать колонки, можно вручную или можешь попробовать с помощью программы SIPT 4!Пока нашел токо: id
Thrasher88 Лови, больше ничего не подобрал. id ip lastname phone status zip Раз линк засветил, глупо скрывать в лс =)
Ребята, подскажите. Залил шелл, на сервере хостятся еще порядка 700 сайтов, такой вопрос, могу ли я "полазить" по рядом лежащим или только по одному?
Octave_Parango, выйди в начальную директорию и попробуй(если сайты находятся на одном серваке, то по идее да!), мож шелом в лс поделиться если хоч, посмотрю!
Octave_Parango Посмотри на шелле, safe_mode включён или нет. Если выключен-лезь в корень. ls -la /home/ или просто /home/ можно просто / Смотря как у тебя начинается путь.
И так есть форум на IPB 2.3.5 там я нашол папку "convert" когда я перешол в эту папку (то есть в строке браузера sait.ru/convert) то там увидел что можно посмотреть путь к сайту (то есть D:\blabla\blabla\sait.ru\www) логин и пароль к БД Что это вообще такое? Я потом порыскал в гугле и нашол что это какой то плагин IPB и связанное что то с SMF сылка dev.russiangun.ru/convert/
I love this game, Да. разобрался чиво где, спасибо. ThreeD, safe_mode OFF, в /home не могу зайти, пишет: Can't open folder (/home/)! file-mode (/home), drwx--x--x. Прав что ли не хватает?
попробуй поменять права на папку: http://ru2.php.net/manual/ru/function.chmod.php ЗЫЖ Рекомендация - текст по ссылке читать сверху до низу всю и вкуривать конкретно