Показать сообщение отдельно

  #985  
Старый 10.01.2016, 15:36
ArmusIAm
Познающий
Регистрация: 08.01.2016
Сообщений: 33
С нами: 5445686

Репутация: 0
По умолчанию

Цитата:
Сообщение от Br@!ns  

попробуйте через erro based вектор, и вытягивать поштучно. что получается7
Спасибо, сегодня попробую, отпишусь.

Пользуясь случаем еще один вопрос задам.

Есть сайт, простенький, СУБД PostgreSQL. На сервере еще 4 сайта, к которым и есть основной интерес. Сайт дырявый капец, SQL инъекция на инъекции. Но вот в чем проблема, какой то толковой админки не нашел, залить шелл через инъекцию не получается я так понимаю (сам код в БД вносит, но файл создавать не хочет, выдает ошибку). Собственно совсем отчаялся, всю БД прошерстил, ничего интересного, шелл не залить (только картинкой, но локального инклуда нет, залить .htaccess тоже не получается). Подскажите, а возможно как то в ходе инъекции сделать запрос в другую БД на сервере? Понятно, что это зависит от прав пользователя, не понимаю как сам запрос в таком случае составить.
 
Ответить с цитированием