Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 2012 из 2438

2012

Опции темы

Поиск в этой теме

Опции просмотра

#20111

20.03.2012, 20:49

Pirotexnik

Постоянный

Регистрация: 13.10.2010

Сообщений: 375

С нами: 8200406

Репутация: 38

Дыры нету, просто при отрицательном параметре ошибка.

#20112

20.03.2012, 20:57

foma9999

Новичок

Регистрация: 05.01.2010

Сообщений: 9

С нами: 8603990

Репутация: 0

Как узнать путь на хостинге, имея sql-inj?

Вот таблицы с данными админки нет, делаю

http://xxx/news.php?id=-1' UNION SELECT 1,2,3,4,5,6 INTO OUTFILE '1.txt' --

пишет

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1.txt --' at line 1

#20113

20.03.2012, 21:00

Facecontrol

Познающий

Регистрация: 12.03.2012

Сообщений: 40

С нами: 7457366

Репутация: 0

Цитата:

Сообщение от Pirotexnik

У них host одинаковый? Если нет, то понимать адекватно.
Если да - то админы мудаки.

Одинаковый.Что значит мудаки?

#20114

20.03.2012, 21:09

Faaax

Постоянный

Регистрация: 30.08.2010

Сообщений: 327

С нами: 8263766

Репутация: 11

короче просто некоторым пользователям выставили ограничение на заливку файло,там обновление.

теперь надеюсь понятно?!?!

МУДАКИ-->значит мудаки

#20115

20.03.2012, 21:41

Pirotexnik

Постоянный

Регистрация: 13.10.2010

Сообщений: 375

С нами: 8200406

Репутация: 38

Мудаки, потому, что базу засирают.

foma9999, мм, похоже на error based, но очень странная. Я не смог раскрутить. Софт тоже не взял. Спроси у Ereee.

#20116

20.03.2012, 22:45

foma9999

Новичок

Регистрация: 05.01.2010

Сообщений: 9

С нами: 8603990

Репутация: 0

http://i.imgur.com/y2VVs.png

http://i.imgur.com/ULCKV.png

Как сливать базу в таком виде?

#20117

20.03.2012, 22:51

KolosJey

Новичок

Регистрация: 21.12.2009

Сообщений: 0

С нами: 8625634

Репутация: 0

Цитата:

Сообщение от Facecontrol

Одинаковый.

так не бывает

#20118

20.03.2012, 23:30

foma9999

Новичок

Регистрация: 05.01.2010

Сообщений: 9

С нами: 8603990

Репутация: 0

http://www.globalomsk.ru/directory/user.php

Есть sql?

#20119

21.03.2012, 00:09

qaz

Познавший АНТИЧАТ

Регистрация: 12.07.2010

Сообщений: 1,546

С нами: 8334326

Репутация: 75

Цитата:

Сообщение от foma9999

Как узнать путь на хостинге, имея sql-inj?
Вот таблицы с данными админки нет, делаю
http://xxx/news.php?id=-1' UNION SELECT 1,2,3,4,5,6 INTO OUTFILE '1.txt' --
пишет
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1.txt --' at line 1

если есть права на чтение запись то прочитай файл etc/passwd

Цитата:

Сообщение от foma9999

http://www.globalomsk.ru/directory/user.php
Есть sql?

да, там в форме входа

#20120

21.03.2012, 01:12

Faaax

Постоянный

Регистрация: 30.08.2010

Сообщений: 327

С нами: 8263766

Репутация: 11

Цитата:

Сообщение от foma9999

http://i.imgur.com/y2VVs.png
http://i.imgur.com/ULCKV.png
Как сливать базу в таком виде?

да вы уже со всем обленились((((

берите toolza,sqlmap и вперёд

я думаю такие посты либо сразу delete либо выговор какой нить,модеры позаботьтесь об этом

Страница 2012 из 2438

2012

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)

Быстрый переход