Форум АНТИЧАТ - IPB 3xx Exploit

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)

- - IPB 3xx Exploit (https://forum.antichat.xyz/showthread.php?t=443669)

index.php?andor_type=and&app=core&do=search&module =search&search_app=core&search_app_filters[core][searchInKey]=&search_app_filters[core][sortDir]=1&search_app_filters[core][sortDir]=0&search_app_filters[core][sortKey]=date&search_author=1&search_content=both&search_d ate_end=01/01/1967&search_date_start=01/01/1967&search_term=1&sid[$muciex]=1

Помогите пожалуйста правильно использовать этот exploit. При вставке кода в адресную строку на главной странице появляется Warning: substr() expects parameter 1 to be string, array given in /var/www/cerega/data/www/admin/sources/base/core.php on line 5595

Есть ли тут sql или blind sql ?

Цитата:

Сообщение от zheneck221

zheneck221 said:
↑
index.php?andor_type=and&app=core&do=search&module =search&search_app=core&search_app_filters[core][searchInKey]=&search_app_filters[core][sortDir]=1&search_app_filters[core][sortDir]=0&search_app_filters[core][sortKey]=date&search_author=1&search_content=both&search_d ate_end=01/01/1967&search_date_start=01/01/1967&search_term=1&sid[$muciex]=1
Помогите пожалуйста правильно использовать этот exploit. При вставке кода в адресную строку на главной странице появляется Warning: substr() expects parameter 1 to be string, array given in /var/www/cerega/data/www/admin/sources/base/core.php on line 5595
Есть ли тут sql или blind sql ?

Прости кончено, но у меня к тебе встречный вопрос.. "Есть ли у тебя мозги или нет?" Причём здесь SQL, если ты просто нашёл пути?.

Просто я новичек и очень плохо разбираюсь в этом пока что, а думал что sql потому что варнинг на главной странице увидел.

Можно ли это как то использовать ? Что можно сделать ?

Инфы в сети об этом очень мало !

Инфы в сети достаточно!!! не достаточно базовых знаний и понимание вещей!