/thread49775.html

это новогодняя магия, чем может форум помочь тебя?

как варианты

это таблица юзеров а не админов

это не админка

это другая админка

это подделка

старая таблица админов, со старыми паролями

phpbb_users

Вася убери нах всю эту дребедень, есть таблички форума, заходи в админку форума и заливай шелл...

извени, не shadow а passwd. shadow не получается.

может подскажите что еще полезного можно читать?

/etc/httpd/conf/httpd.conf

/usr/local/apache2/httpd.conf

ну короче вариации этого

да я видел....попробовал но не хочет....наверное нету права.

Привет.

Нашел sql инъекцию в одно игре, но справится с ней не могу. Игра не интересная, а вот как выполнить инъекцию стало интересно. Подскажите.

Вобщем так. По всей видимости выполняются последовательно два таких вот запроса

SELECT field1%%, field2%% from table1 where user=123 limit 1

UPDATE table1 set field1%% = ?, field2%% = 0 where user=123 limit 1

где

%% любое значение которое можно передать запросом, оно ни как не фильтруется. Значение подставляется одно и тоже во всех 4х местах

? тут должно быть какое то значение, но его нет, т.е пусто. Видимо значение высчитывается после 1 sql запроса. Или есть еще другие sql заросы.

значения в полях field числовые

Если будет ошибка в 1м sql запросе, до второго не доходит.

Без ошибок работает только когда %% равно от 1 до 5. Но сообщает типа, что у нас там чего то не хватает для выполнения действия (игровой момент).

Задача выполнить update для одного пользователя 123 и изменить значения в полях field11 (field12 ...)

да сразу измени пароль админа через иньекцию...зачем хеш админа добывать, потом его расшифровывать...а ведь могут и не сбрутить же..тогда как похекать сайт? Улавливаешь мысль насчет апдейта? хоть подумайте перед тем как всякий бред постить...

мысль не уловил)

до апдейта дело не дойдет, если 1й селект вернёт ошибку. а строка инъукции которую я передам втавляется одновременно и в 1 селект и во 2й апдейт. Вот и не получается мне так написать, что бы и селект не ругнулся и апдейт что нибудь нужное проапдейтил.

Я хорошо подумал, перед тем как тут этот бред писать

Мне не нужен хеш админа, я про него ни слова не сказал) там и хешей то нет наверно. И цель у меня не сайт взломать, чисто спортивный интерес+ очень сомнительная вероятность подзаработать. Это не форум не портал, а простенькая браузерная игра.