sql inj

вот линка _http://gibbon.kinnet.ru/theme.php?theme=2
у меня есть подозрения что там иньекция я много чего пробовал но ни в какую в чем дело помогите пожалста

 

Хм...теперь вопрос, с чего это у тебя такое подозрение возникло?
На все он отвечает...

Скули не вижу...по крайней мере пока...

 

ээй люди хелп ми плиззззззз

 

Нету там инъекции. С чего ты взял, что есть?

 

An error occured. вот ето почему пишет обьясните ламеру

 

как мне на этот сервак залезть помогите кто нить кому делать нече репы дам

 

Упз. Пропустил с первого раза.
http://gibbon.kinnet.ru/theme.php?theme='2'
http://gibbon.kinnet.ru/theme.php?theme=2
Вывод аналогичный, значит инъекция всё-таки есть.

 

учим английский.
An error occurred = произошла ошибка.
Теперь пораскинь мозгами и подумай, почему это пишет

 

_http://gibbon.kinnet.ru/theme.php?theme=3-1
_http://gibbon.kinnet.ru/theme.php?theme=2

_http://gibbon.kinnet.ru/theme.php?theme=2--

имхо иньекция есть но вывода нету...

 

а там ваще че нить есть помогите добры люди

 

и че в таком случае делать?

 

ну вобще сюдя по этим 2 запросам
http://gibbon.kinnet.ru/theme.php?theme=2/*
http://gibbon.kinnet.ru/theme.php?theme=2--
там mssql но по всем банерам на портах там стоит nix а на nix мало кто ставит...
если mssql можно попробывать исполнить произольные команды если юзер sa что точно не так... ну и остаеться посимвольный перебор...

 

даже могу точно сказать та линукс
а поизвольные команды это типа какие

 

1';exec%20master..xp_cmdshell%20'dir%20c:\'--

 

это типа чтоль скуль вслепую будет ???

 

Комментирование -- есть и на мускуле

 

а как мона через эту хрень кондную строку открыть наприме или бд угнать

 

скорее всего БД никак не угнать. разве что попробовать посимвольный перебор какого-нить админского пасса , но это большой геморрой

 

перебор пасов сам по себе оч большой геморой
че такой сервак непреступный что ль прямо _www.microsoft.com

 

че ваще мне та забацать то мона ??