http://www.site.com/default.asp?show=dologin&id=1'

Microsoft OLE DB Provider for ODBC Drivers error '80040e14'

[MySQL][ODBC 3.51 Driver][mysqld-5.1.51-community]You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1

/incs/menu_inc.asp, line 300

при определине рентабельности полей

http://www.site.com/default.asp?show=dologin&id=1+union+select+1,2--+

точно так же как и при

http://www.site.com/default.asp?show=dologin&id=1

но при следующих действиях пишет

Microsoft VBScript runtime error '800a000d'

Type mismatch: 'CInt'

/incs/menu_inc.asp, line 303

подскажите что я делаю не так?

P.S. PR 7

Пробую лить мелкий шелл через добавления юзера, но при просмотре пхпинфо ничего не выводит. Нагуглил исходники двига, в начале скрипта стоит

Можно ли как-нибудь обойти это?

ты сам понял что сказал?

"Пробую лить мелкий шелл через добавления юзера"

может обясниш каким способом?

" но при просмотре пхпинфо ничего не выводит"

что должно выводить?

"Нагуглил исходники двига, в начале скрипта стоит "

какого скрипта?

я долго читал ...мелкий шелл имеешь в виду ? какой скрипт...короче относишся к категории фейспалма

имеется возмоность в mysql сделать select 'hz' into outfile '1.php' но как узнать путь ?

читай конфиги на сеpваке... хттпд.конф, ищи пхпинфо...

Не так выразился.

Konqi

Есть скрипт рассылки wr-subscribe 1.0

Добавляю в меню Создать рассылку.

Вызываю пхпинфо site.ru/allsubscribe.php?c=phpinfo(); - белая страница вылазит.

Залил на локалхост скрипт рассылки, убрал в начале скрипта - всё пашет (открывает пхпинфо).

Вот и спрашиваю можно ли как-нибудь залить шелл, когда в начале стоит

вот в этом и проблема...читал /etc/shadow, /etc/my.cnf....а конфиги апача или пхп никак не могу найти.

Apache 2.2.14 (Ubuntu)

всем привет! на сайте нашол sql-inj, достал логин и хеш, хеш сдесь помогли расшифровать, но в админку не пускает. Как быть? Чё делать?