Ваши вопросы по уязвимостям

По моему я в правильный раздел написал.

Ну не могу я получить количество стандартными grpoup by и order by, так же перебор через union select тоже не дает результата. Мануалы по sql inj молчат на этот случай.

Вопрос: " Можно ли получить количество полей при не работающих вариантах с grpoup by и order by. Если да, то как?" tnx!)

Можно. Зависит от случая. И от WAF кстати тоже.

LFI не получается найти - задолбался перебирать конструкции ../../etc/passwd, RFI паходу нет.

Но при запросе

_ttp://www.*********.ru/index.php?page=info.php успешно выводится содержимое инфо.пхп B frame

_ttp://www.********.ru/index.php?page=test.php также успешно выводится B frame на странице

September 5, 2004

/home/t*******1/public_html/sitenameАга

естьли возможность проинклюдить файл info.php или test.php как показано здесь

и если да то как потом запустить всю эту конструкцию) если я никак не могу добраца до ../етс/пассвд или не обязательно вообще до него добираться?

или как это все осуществить.капец я запутался чета уже

Для заливки шелла через phpinfo();, тебе нужен LFI и доступ к tmp, если не можешь прочетать tmp, то не как. понятное дело ты можешь в сплоите поменять директории, но прав на запись тебе не кто не даст.

P.S. сплоит не будет работать, если phpinfo(), не создает глобальный массив $_FILES[]

Это LFI?

_http://web.fhnw.ch/technik/projekte/eit/Fruehling2011/JaegLoch/index.php?include=

Если да, то почему не получается получить etc/passwd

Я пожалуй повторю:

/showpost.php?p=3308397&postcount=21440

Я не пойму это юмор какой-то ачатовский, или вы тут всегда так круто всё взламываете?

И взаправду. Чего стоило в базовый код страницы для начала посмотреть? Ты, мистер умник, как раз такой юморной, что только для тебя такие ответы и посты создаются. И во фразе - `Я пожалуй повторю`, после буквы Я ставится запятая.

да там одмин походу крякнул.уже 10 дней жду активации акка на этом пхпББ

Не напрягайся =) Там тупой ифрейм. Це не инклуд позор на мои седины. http://www.prodisney.ru/articles/news1012.php?nid='3455&cat=n&f=1 Вот раскрытие путей, как бонус )