![]() |
В общем нашел дыру в php чате. там в одном месте данные введенные пользователем передаются без проверки. Теперь могу найти пароли тех кто в чате. Хотел бы найти пароли всех зарегестрированных пользователей, но незнаю название той таблицы. (доступ есть в районе where)
|
Кинь урл чата ...
|
имя таблицы может быть или дефолтовым (для этого надо скачать чат и посмотреть сорцы)
или SHOW TABLES подругому вроде никак |
как это никак... каждой таблице присваивается своё имя...
вот и надо ему вытянуть название таблицы где хранятса пароли... это только можно сделать просмотреть код самого чата.! но можно и скриптом... написать проверку на существующие таблицы! |
wap.mag.su/mag4at
|
а нельзя ли в mysql обратиться к таблице как элементу массива например table[0].nick
|
И вообще как такая таблица может называться у вас есть идеи? А то пробовал разные названия не подходят. А show tables не получается там применить
|
я ж тебе говорю... при запросе этой команды mysql_select_db(база данных в котору входят уже установленные таблицы) нужно попробывать написать массив который просто просматривает какаие таблицы существуют там!!! но для начала нужно узнать название базы данных!!! которая была создана!
|
| Время: 07:15 |