• XSS.stack #1 – первый литературный журнал от юзеров форума

Парни, помогите пж

rawment

floppy-диск
Забанен
Регистрация
02.12.2022
Сообщения
2
Реакции
0
Пожалуйста, обратите внимание, что пользователь заблокирован
1672440797096.png


такая тема, нашел скли на одном сайте. проблема с эксплоатацией. Есть какие-то другие способы кроме склмапа или как это можно провернуть ручками?

чтобы достать бдшку
 
Посмотреть вложение 49023

такая тема, нашел скли на одном сайте. проблема с эксплоатацией. Есть какие-то другие способы кроме склмапа или как это можно провернуть ручками?

чтобы достать бдшку
тот же скульмап сможет, если ты правильно попросишь. тебе тут явно казали, что за DB, какая структура, какие таблицы и т.д.
Но судя по ответу, тебе нужно дать запросу выполниться, типа посмотри где у тебя 855 подставляется? т.е. ты должен сделать пейлоад типа
Код:
855"); сюда пишешь пейлоад, можешь на гитах поискать --
Могу ошибатся, но суть в том что в конце ты долежен подставить -- что бы закоментить всю остальную часть строки.

Вполне возможно что ошибаюсь в синтаксисе, но по сути твоя задача: Дать выполниться запросу(что бы синтакс ошибок не было), вставить свой код, закоментить остаток.
 
Пожалуйста, обратите внимание, что пользователь заблокирован
тот же скульмап сможет, если ты правильно попросишь. тебе тут явно казали, что за DB, какая структура, какие таблицы и т.д.
Но судя по ответу, тебе нужно дать запросу выполниться, типа посмотри где у тебя 855 подставляется? т.е. ты должен сделать пейлоад типа
Код:
855"); сюда пишешь пейлоад, можешь на гитах поискать --
Могу ошибатся, но суть в том что в конце ты долежен подставить -- что бы закоментить всю остальную часть строки.

Вполне возможно что ошибаюсь в синтаксисе, но по сути твоя задача: Дать выполниться запросу(что бы синтакс ошибок не было), вставить свой код, закоментить остаток.
спасибо
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх