Хочу украсть бд пользователей на одном сайте...
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Хочу украсть бд пользователей на одном сайте... - 2008-07-16 23:40:25.693333
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Посоветуте, пожалуйста, как мне слить бд с сайта?
На сайте кстати несколько директорий открыто для просмотра, а ещё вылетает вот такая ошибка mysql:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'call from hm2_history where '2008-7-1' + interval 0 day < date + interval -3 hou' at line 1
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 01:38:07.586666
|
|
|
}{roft
Сообщений: 159
Оценки: 0
Присоединился: 2007-11-08 17:18:30.900000
|
Да уж… Люди пошли… Хочу слить бд… Может тебе слить еще и принести на болванке…
Ну вижу ошибку грубую, с кавычками… Так что читай про инъекции и делай сам все…
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 02:26:49.553333
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Огромное спасибо! Вас туда же.
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 02:51:11.256666
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
quote:
ORIGINAL: glebas
А ты не нервничай, кто ж так работу заказывает, даже урла не дал. Похоже на принестие то, не знаю что. Почитай свой первый пост и проанализируй на предмет смысловой нагрузки для посторонних тебе людей
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 02:56:47.273333
|
|
|
L1kvID
Сообщений: 118
Оценки: 0
Присоединился: 2005-07-04 19:00:21
|
Автор изучай sql-injection. В данном случае баг налицо. Тебе лишь нужно подобрать количество полей в таблице и составить грамотно запрос. Как это делается читай в гугле или на этом форуме в соответствующем топике.
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 14:11:43.706666
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Я знаю подобный скрипт вдоль и поперёк, знаю количество столбцов и все их названия.
НО любой запрос к мускулу либо отображает"невозможно отобразить страницу" либо выкидывает из аккаунта на главную страницу
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 14:31:34.130000
|
|
|
Denisska05
Сообщений: 661
Оценки: 0
Присоединился: 2007-06-26 20:21:10.883333
|
Это говорит о том, что либо инъекции нету вовсе, либо она слепая.
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 16:49:58.753333
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Ну не знаю. Мне вот один пользователь написал, что это всего лишь ошибка в скрипте, и инъекции это никак помочь не может
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 16:58:17.596666
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
А можно ли через эту дырку залить на сервер шелл или хотя бы подправить файл конфига?
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 18:40:50.706666
|
|
|
FriLL
Сообщений: 2539
Оценки: 335
Присоединился: 2007-08-11 17:14:26.703333
|
линк в студию
мы не экстрасенсы
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 18:56:06.160000
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
pevkorom.com
login: gleb026
pass:iryst8te
ошибка вылетает на странице earning history.
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-17 23:18:08.453333
|
|
|
}{roft
Сообщений: 159
Оценки: 0
Присоединился: 2007-11-08 17:18:30.900000
|
При первом осмотре скажу что инъекция слепая. Просто кодер ошибся и пропустил кавычку. Даже если ты можешь туда вводить свою абракадабру, это тебе не помогает: все проверяется, но вводится неправильно.
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-18 01:34:04.780000
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Ну если с мускулом отпадает, посоветуйте, пожалуйста, как по другому получить доступ в админку или хотя бы чуть-чуть подправить файл settings.php.
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-18 12:36:01.516666
|
|
|
Pashkela
Сообщений: 3756
Оценки: 736
Присоединился: 2007-01-03 06:19:40.900000
|
снифани печенки админа - всего делов-то.
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-18 13:37:12.876666
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Проблема в том, что админ давно забыл сайт и ящик к нему. Поэтому вытянуть пароли с почты не получится.
|
|
|
|
|
RE: Хочу украсть бд пользователей на одном сайте... - 2008-07-19 15:16:11.423333
|
|
|
glebas
Сообщений: 224
Оценки: 0
Присоединился: 2008-06-16 21:39:27.426666
|
Подскажите, пожалуйста, любой другой способ, как взломать админку.
|
|
|
|
|
|
