Вопрос, как слить базу данных по таким уязвимостям:

.SpoilerTarget" type="button">Spoiler: 1
http://i.shotnes.com/a/13/0z0fb1jb.d...cf1ac8c1bd.png

.SpoilerTarget" type="button">Spoiler: 2
http://i.shotnes.com/a/13/t1nc4bg4.y...cf184e0da5.png

Ну впрочем по любой из них. Дампер,склмап,морковка не берут, хотя уязвимость то есть. заранее спасибо за ответ .

UPD Хотя понял что в хавидже нужно прописать http header request, но ошибка такая:

http://i.shotnes.com/a/13/2c4sdiyx.s...d248c3c826.png

хавидж вроди бы не работает с юзер агентом.

/threads/430705/

на втором работает sqlmap, бери пароль админа и пробуй заливать шелл через админку.

база clansk, таблица clansk_membre

Вот такая проблема ! http://i.shotnes.com/a/14/53a1yawy.h...e1e33b03db.png

Waki, со вторым уже повязал,разбираюсь с первым скрин чуть выше(

работает с юзер агентом

просто подпиши после него %Inject_Here%

Acunetix 10 crack share pls

http://i.shotnes.com/a/13/t1nc4bg4.y...cf184e0da5.png

Про заголовки забыл, когда замазывал ссылку - "Host: www.c***k.org"

А по теме ответить можете?

Написать софт и слить.

можете мне софт для сливов написать?

Софт не универсальный для сливов, а для этой конкретной ситуации я имел в виду. Написать могу, но стоимость вряд ли Вас устроит.

_ttp://www.clansk.org/tournois/infosTournoi.php?id_tournoi=8+or(ExtractValue(1,ve rsion()))

Прекрасно крутится как error, скульмап и хавидж тоже кушают скуль

P.S:

Зачем _http://www.zonared.com закрасил? по таким скриншотам можно и по другим причинам вычислить домен!

спс,уметь бы также

а про второй сайт чьто скажете ? который закрасил