PDA

Просмотр полной версии : Как найти название таблицы с никами паролями mysql


10.08.2004, 18:10
В общем нашел дыру в php чате. там в одном месте данные введенные пользователем передаются без проверки. Теперь могу найти пароли тех кто в чате. Хотел бы найти пароли всех зарегестрированных пользователей, но незнаю название той таблицы. (доступ есть в районе where)

Че Гевара
10.08.2004, 18:58
Кинь урл чата ...

zFailure
10.08.2004, 22:21
имя таблицы может быть или дефолтовым (для этого надо скачать чат и посмотреть сорцы)

или SHOW TABLES

подругому вроде никак

Fr1k
11.08.2004, 10:08
как это никак... каждой таблице присваивается своё имя...
вот и надо ему вытянуть название таблицы где хранятса пароли...

это только можно сделать просмотреть код самого чата.!
но можно и скриптом... написать проверку на существующие таблицы!

iis
11.08.2004, 13:07
wap.mag.su/mag4at

iis
11.08.2004, 13:08
а нельзя ли в mysql обратиться к таблице как элементу массива например table[0].nick

iis
11.08.2004, 13:10
И вообще как такая таблица может называться у вас есть идеи? А то пробовал разные названия не подходят. А show tables не получается там применить

Fr1k
11.08.2004, 14:12
я ж тебе говорю... при запросе этой команды mysql_select_db(база данных в котору входят уже установленные таблицы) нужно попробывать написать массив который просто просматривает какаие таблицы существуют там!!! но для начала нужно узнать название базы данных!!! которая была создана!