прошу помочь со сплойтом под Webspell

Discussion in 'PHP' started by Aerot1smo, 1 Dec 2006.

  1. Aerot1smo

    Aerot1smo Banned

    Joined:
    6 Jul 2006
    Messages:
    73
    Likes Received:
    10
    Reputations:
    -7
    вот http://www.securitylab.ru/vulnerability/273802.php
    как юзать,а точнее что писать вместо
    Code:
    ?
извините,возможно для вас это глупый вопрос но прошу помочь.
     
    #1 Aerot1smo, 1 Dec 2006
  2. Lancellot

    Lancellot Member

    Joined:
    9 Aug 2006
    Messages:
    138
    Likes Received:
    23
    Reputations:
    7
     
    #2 Lancellot, 1 Dec 2006
  3. Aerot1smo

    Aerot1smo Banned

    Joined:
    6 Jul 2006
    Messages:
    73
    Likes Received:
    10
    Reputations:
    -7
    хорошо,я ошибся
     
    #3 Aerot1smo, 1 Dec 2006
  4. KSURi

    KSURi tnega AOLPS

    Joined:
    6 Jun 2006
    Messages:
    458
    Likes Received:
    219
    Reputations:
    357
    Вместо
    Code:
     тебе надо писать SQL запрос, который ты хочешь выполнить на вражеском хосте.
     
    #4 KSURi, 2 Dec 2006
  5. Aerot1smo

    Aerot1smo Banned

    Joined:
    6 Jul 2006
    Messages:
    73
    Likes Received:
    10
    Reputations:
    -7
    а точнее можно?а тоя в этом 0
     
    #5 Aerot1smo, 2 Dec 2006
  6. r0

    r0 Elder - Старейшина

    Joined:
    17 Jul 2005
    Messages:
    450
    Likes Received:
    149
    Reputations:
    147
    Посмотри таблицы, столбцы.. Хотя бы базовые операторы sql глянь.. стыдно товарищь, стыдно.. вынь да положъ
     
    #6 r0, 2 Dec 2006
  7. cheet

    cheet Banned

    Joined:
    22 Sep 2006
    Messages:
    70
    Likes Received:
    12
    Reputations:
    -8
    -1%20union%20select%201,2%20from%20site_users
    -1%20union%20select%201,2%20from%20site_users
    -1%20union%20select%201%20from%20users
    попробуй что нить подобное написать там много комбинации надо будет смотреть и подбирать
     
    #7 cheet, 2 Dec 2006
  8. r0

    r0 Elder - Старейшина

    Joined:
    17 Jul 2005
    Messages:
    450
    Likes Received:
    149
    Reputations:
    147
    мда. ночь будешь сидеть и подбирать, проще двиг скачать
     
    #8 r0, 2 Dec 2006
  9. cheet

    cheet Banned

    Joined:
    22 Sep 2006
    Messages:
    70
    Likes Received:
    12
    Reputations:
    -8
    проще конечно но ведь для этого надо будет как минимум ставить денвер если у себя на компе поэксперементировать захочет а без знания sql у него это вряд ли поможет
     
    #9 cheet, 2 Dec 2006
  10. r0

    r0 Elder - Старейшина

    Joined:
    17 Jul 2005
    Messages:
    450
    Likes Received:
    149
    Reputations:
    147
    Это типа как "сапожник без сапог" ? Да и поставить Денвер.. это надо вызывать мастера..
    Интересно.. зачем это надо - тупо втыкнуть кавычку, чтобы отомстить соседу Петке, который обыграл тебя когда-то в Cs ?
    Имхо, идиотизмЪ.
    =ъ
     
    #10 r0, 2 Dec 2006
  11. cheet

    cheet Banned

    Joined:
    22 Sep 2006
    Messages:
    70
    Likes Received:
    12
    Reputations:
    -8
    ну почему вдруг чуваку интересно давай Aerot1smo ссылку выкладыввай посмотрим хоть и не сильно разбираюся в sql но чем смогу помогу
     
    #11 cheet, 2 Dec 2006
  12. Aerot1smo

    Aerot1smo Banned

    Joined:
    6 Jul 2006
    Messages:
    73
    Likes Received:
    10
    Reputations:
    -7
    вот http://cs.dbugs.net/
     
    #12 Aerot1smo, 2 Dec 2006
  13. Aerot1smo

    Aerot1smo Banned

    Joined:
    6 Jul 2006
    Messages:
    73
    Likes Received:
    10
    Reputations:
    -7
    вот я слил БД,разштфровал хешку,зашёл в админку а как теперь залить шелл или изменить страницу?помогите плиз
     
    #13 Aerot1smo, 14 Dec 2006
(You must log in or sign up to post here.)