маленький ВОПРОС по sql

Discussion in 'PHP' started by satana8920, 17 Dec 2006.

  1. satana8920

    satana8920 Палач Античата

    Joined:
    22 Sep 2006
    Messages:
    396
    Likes Received:
    138
    Reputations:
    6
    люди помогите со sql ставлю типа -1+union+select+1,2,user,password,5,6+from+mysql.us er/*

    а мне крен на ны а не рут пишет<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML> <HEAD> <meta http-equiv='Content-Type' content='text/html; charset=windows-1251'> <TITLE>Нет такой партии!</TITLE> </HEAD> <BODY bgcolor=white><CENTER> <H1>Недостаточно параметров</H1></CENTER> </BODY> </HTML>

    подскажите как рута увести
     
    #1 satana8920, 17 Dec 2006
  2. nc.STRIEM

    nc.STRIEM Members of Antichat

    Joined:
    5 Apr 2006
    Messages:
    1,036
    Likes Received:
    347
    Reputations:
    292
    мда... тут вроде телепатов нету!! и че ты имеш ввиду под root???? наверное админа получить??
    полный урл дай
     
    _________________________
    #2 nc.STRIEM, 17 Dec 2006
  3. Mobile

    Mobile Elder - Старейшина

    Joined:
    18 Feb 2006
    Messages:
    1,092
    Likes Received:
    803
    Reputations:
    324
    union походу фильтруется
     
    #3 Mobile, 17 Dec 2006
  4. nc.STRIEM

    nc.STRIEM Members of Antichat

    Joined:
    5 Apr 2006
    Messages:
    1,036
    Likes Received:
    347
    Reputations:
    292
    В так бы случае была бы синтаксическая ошибка!!
    врятли бы оно писало
     
    _________________________
    #4 nc.STRIEM, 18 Dec 2006
  5. guest3297

    guest3297 Banned

    Joined:
    27 Jun 2006
    Messages:
    1,246
    Likes Received:
    639
    Reputations:
    817
    Сама иньекция у тебя что выводит там вообще при постоновки кавычки ошибки выводит??? если blind то попробуй 12 и 13-1 проверка на арифметические операчии которые поддерживает mysql
     
    #5 guest3297, 18 Dec 2006
  6. Xex

    Xex Banned

    Joined:
    10 Jul 2005
    Messages:
    108
    Likes Received:
    41
    Reputations:
    7
    наверна парень хочеть типа такого чтоб было
    "<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"> <HTML> <HEAD> <meta http-equiv='Content-Type' content='text/html; charset=windows-1251'> <TITLE>Есть такой рут!</TITLE> </HEAD> <BODY bgcolor=white><CENTER> <H1>Нуу полный рууут</H1></CENTER> </BODY> </HTML> "
     
    #6 Xex, 18 Dec 2006
  7. limpompo

    limpompo Новичок

    Joined:
    27 Aug 2005
    Messages:
    1,402
    Likes Received:
    308
    Reputations:
    453
    Зачем ты ему Дал html Exploit =)) Сейчас пойдёт и весь инет Взломает им...
     
    #7 limpompo, 18 Dec 2006
  8. darky

    darky ♠ ♦ ♣ ♥

    Joined:
    18 May 2006
    Messages:
    1,773
    Likes Received:
    825
    Reputations:
    1,418
    satana8920 соблазни и уведи рута !)

    ну нет у тебя доступа к mysql.user и не парься, ищи др. таблы ))
     
    #8 darky, 19 Dec 2006
  9. satana8920

    satana8920 Палач Античата

    Joined:
    22 Sep 2006
    Messages:
    396
    Likes Received:
    138
    Reputations:
    6
    да мне любым способом надо ломануть сайт и увести базу данных юзеров вот и парюсь тут а время мало дали вот полная линка вот _http://www.kinnet.ru
    может кто чего подскажет
     
    #9 satana8920, 19 Dec 2006
(You must log in or sign up to post here.)