ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Вопрос специалистам в sql-injection
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

  #11  
Старый 01.01.2008, 10:14
JenJen
Новичок
Регистрация: 02.11.2007
Сообщений: 29
Провел на форуме:
114292

Репутация: 9
По умолчанию
Спасибо всем ответившим, сейчас проверю, потом отпишу.

З.Ы. С 2008 )

Результаты:
всё работает, а версия вообще 5.х. Причем версию узнал простым
monthname=december' and version()>=5/*
Далее, с помощью подзапросов узнал кол-во таблиц, их оказалось 178 ).
Сейчас проверю сколько записей '%' в поле host таблицы mysql.user и в зависимости от этого буду либо узнавать пароли юзеров либо узнавать все имена таблиц.

Еще раз спасибо всем, хоть наконец-то узнал как юать подзапросы по-нормальному.
Последний раз редактировалось JenJen; 01.01.2008 в 11:26..
 
Ответить с цитированием
 



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection для чайников, взлом ASP+MSSQL k00p3r Чужие Статьи 0 12.06.2005 12:42
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ