ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Microsoft JET Database
  #1  
Старый 09.08.2006, 00:35
pop_korn
Участник форума
Регистрация: 13.09.2005
Сообщений: 170
Провел на форуме:
483324

Репутация: 92
По умолчанию Microsoft JET Database

это что за покемон ?
добавил к параметру ' и получил ошибку такого вида:
Microsoft JET Database Engine error '80040e14'

Syntax error in string in query expression 'id=1''.


-1+UNION+ALL+SELECT%20null

Microsoft JET Database Engine error '80004005'

Query input must contain at least one table or query.

где можно найти документацию по этой базе данных и есть ли в ней системные таблицы как в mssql, которые содержат инфу с названием таблиц и колонок ?

заранее спасибо

Последний раз редактировалось pop_korn; 09.08.2006 в 00:39..
 

  #2  
Старый 09.08.2006, 08:29
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
Провел на форуме:
1106266

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию

системные таблицы _http://ms-access.ru/Raznoe_SystemTables.html
 

  #3  
Старый 11.08.2006, 13:28
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
Провел на форуме:
1106266

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию

кто-нибудь знает аналоги LOAD_FILE(),USER() и др. для Microsoft JET Database Engine
 

  #4  
Старый 20.12.2008, 14:14
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме:
126200

Репутация: 4
По умолчанию

Прошу прощеня за "архиологию"... Но очень актуально... Погуглил, поискал на античате - толком ничо нету мож подскажете какие толковые команды типа лоад_файл?
 

  #5  
Старый 20.12.2008, 14:18
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

NewBHack
Вот достаточно подробная статья по Access
https://forum.antichat.ru/threadnav50550-1-10.html
 

  #6  
Старый 20.12.2008, 15:02
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме:
126200

Репутация: 4
По умолчанию

Прочитал её первым делом... Меня конкретно интересует ошибка '80004005'
типа неверный clause from ... хотя всё делаю вроде верно...

http://www.чччч.com/чччччч.asp?id=186+union+select+1,2,3...51+fr om+user
Число столбцов подбил с помощью order by .... свыше 51 одного вылетает на ошибку, а 51 нормально загружается страничка.
название колонки user выслил тож методом тыка... скажем на users он лихо хватает его в кавычки и пишет типа 'users' такого нет, а как тока суну user - всё ок.
Пните плиз в нужном направлении....
Статью прочитал от корочки до корочки нескока раз. Тока не могу найти принтабельные столбцы.
 

  #7  
Старый 20.12.2008, 15:08
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Ну ты даёшь, значит статью ты прочитал, а обсуждение забыл

Вот мой вопрос в той теме, проблема один в один:
https://forum.antichat.ru/showpost.php?p=840399&postcount=21

А дальше ответы Kallisto и Кеша, что эти имена нельзя использовать в качестве таблиц

Так что "всё ок", это тебе только кажется Ищи нормальную таблицу и вывод будет
 

  #8  
Старый 20.12.2008, 15:53
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме:
126200

Репутация: 4
По умолчанию

ы... точна там три страницы...
спасип... буду пробовать подобрать таблицу.

с третьего раза получилось
коварное слово product

Последний раз редактировалось NewBHack; 20.12.2008 в 15:55..
 

  #9  
Старый 20.12.2008, 17:36
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме:
126200

Репутация: 4
По умолчанию

Мда... не всё так просто... а точнее архинепросто. кароч нашел название таблицы, нашел принтабильный столбец и всё дальше ни в лево ни в право называется тыкни пальцем в небо...
Что посоветуете попробовать...???
таблица email принтабелен столбец 12 ...

Последний раз редактировалось NewBHack; 20.12.2008 в 17:38..
 

  #10  
Старый 22.12.2008, 01:19
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме:
126200

Репутация: 4
По умолчанию

Жутко странная база данных Нашел таблицу админ, там userpassword, вставляю в принтабельный столбец и вижу d312fa42232fd87a
Ура подумал я... а фиг там... перевожу из хекса в асц2 и вижу вот такую абрукадабру:
GкO4BnцA

часть букв латиницей часть нашинскими (может потому что сайт китайский?)
чё делать? мне кажется этой базе на форуме слишком мало внимания уделили мэтры кроме статей, писанных давным давно, даже почитать нечего

Последний раз редактировалось NewBHack; 22.12.2008 в 01:21..
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ