FrontPage

Tyc00n, я хочу неменого уточнить ответ Nea7, там пароли от содениения с узлом с помощью FrontPage. То есть тебе достаточно их расшифровать и вставить в свою версию FP. Далее можешь спокойно логинится к сайту.

http://www.biotechcenter.org/include/down.php?filename=../../../../etc/passwd
как можно получить пассы если не получается залогиниться на сервере, расшифровать ))? что еще можно с этого взять?

доступ к серверу.
Хеш типа MD5(unix) или MD5 freebsd
Подбирается при помощи PasswordsPro или John the Ripper

PasswordsPro если не ошибаюсь нужен словарь, да? а что еще можно выудить?

У меня вопрос,как узнать название таблиц и,или колонок в бд sqlite,инъекция есть,вывод тоже,а вот дальше нифига не пойму что делать,подскажите плиз
код:
http://www.newusedcars.ru/?id=9836+union+select+1#

Предпологая что название таблиц можно посмотреть таким оброзом:
http://www.newusedcars.ru/?id=98360000+union+select+tbl_name+from+SQLITE_MAS TER--
а вообще как с ней работать смотри тут http://www.sqlite.org/

__________________
Не занимаюсь коммерцией в любых ее проявлениях.

Я так понял такой функции как information_schema в такой бд не используется?
А как составить запрос типа concat(table_name,0x3a,column_name) ?

вопрос по mysql inj
в mysql есть функции concat и concat_ws.
в возвращаемых запросом данных есть null, но нужно, чтобы оно отображалось как null или просто пустое место, т.е. не игнорировалось. что можно сделать?