Сайт с багой

Discussion in 'Уязвимости' started by cardons, 24 Dec 2006.

Thread Status:
Not open for further replies.
  1. cardons

    cardons Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    789
    Likes Received:
    327
    Reputations:
    83
    Есть сайт с багой SQL index.php?min=1&max=-0999+UNION+SELECT+1,2,LOAD_FILE('C:/boot.ini'),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/*
    Какой запрос мне зделать чтобы:
    1)Узнать все таблицы в базе
    2)Скачать базу
    3)Залить шелл
     
  2. Ded.MCz

    Ded.MCz Member

    Joined:
    16 Jan 2006
    Messages:
    18
    Likes Received:
    19
    Reputations:
    36
    ужас...
    какой нынче народ злой...
    только я 1 такой добрый помогаю кому не попади ((
    http://ageline.ru/lamarez.php
     
    1 person likes this.
  3. cardons

    cardons Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    789
    Likes Received:
    327
    Reputations:
    83
    И?
    В чем суть то этой ссылки?
     
  4. gadjet

    gadjet Elder - Старейшина

    Joined:
    17 Dec 2005
    Messages:
    58
    Likes Received:
    18
    Reputations:
    2
    1)Посмотри information_schema.tables.
    На сайте mysql? В мускуле после 5 версии присутствует эта таблица.
    3) залить шелл можно попробовать с into outfile . А мож найдешь таблицу юзверей, зайдешь под админом, легче зальть можно будет.
     
  5. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    2cardons
    1)какой юзер
    2)какой тип базы

    ps Экстросенсов тут нету.
     
  6. cardons

    cardons Elder - Старейшина

    Joined:
    19 Jul 2005
    Messages:
    789
    Likes Received:
    327
    Reputations:
    83
    Спс все сделал.
     
Loading...
Thread Status:
Not open for further replies.