Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Чаты (https://forum.antichat.xyz/forumdisplay.php?f=10)
-   -   Как найти название таблицы с никами паролями mysql (https://forum.antichat.xyz/showthread.php?t=2438)

10.08.2004 18:10

В общем нашел дыру в php чате. там в одном месте данные введенные пользователем передаются без проверки. Теперь могу найти пароли тех кто в чате. Хотел бы найти пароли всех зарегестрированных пользователей, но незнаю название той таблицы. (доступ есть в районе where)

Че Гевара 10.08.2004 18:58

Кинь урл чата ...

zFailure 10.08.2004 22:21

имя таблицы может быть или дефолтовым (для этого надо скачать чат и посмотреть сорцы)

или SHOW TABLES

подругому вроде никак

Fr1k 11.08.2004 10:08

как это никак... каждой таблице присваивается своё имя...
вот и надо ему вытянуть название таблицы где хранятса пароли...

это только можно сделать просмотреть код самого чата.!
но можно и скриптом... написать проверку на существующие таблицы!

iis 11.08.2004 13:07

wap.mag.su/mag4at

iis 11.08.2004 13:08

а нельзя ли в mysql обратиться к таблице как элементу массива например table[0].nick

iis 11.08.2004 13:10

И вообще как такая таблица может называться у вас есть идеи? А то пробовал разные названия не подходят. А show tables не получается там применить

Fr1k 11.08.2004 14:12

я ж тебе говорю... при запросе этой команды mysql_select_db(база данных в котору входят уже установленные таблицы) нужно попробывать написать массив который просто просматривает какаие таблицы существуют там!!! но для начала нужно узнать название базы данных!!! которая была создана!


Время: 07:15