HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Microsoft JET Database
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Microsoft JET Database
  #1  
Старый 09.08.2006, 00:35
pop_korn
Участник форума
Регистрация: 13.09.2005
Сообщений: 170
С нами: 10872506

Репутация: 92
По умолчанию Microsoft JET Database
это что за покемон ?
добавил к параметру ' и получил ошибку такого вида:
Microsoft JET Database Engine error '80040e14'

Syntax error in string in query expression 'id=1''.


-1+UNION+ALL+SELECT%20null

Microsoft JET Database Engine error '80004005'

Query input must contain at least one table or query.

где можно найти документацию по этой базе данных и есть ли в ней системные таблицы как в mssql, которые содержат инфу с названием таблиц и колонок ?

заранее спасибо
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось pop_korn; 09.08.2006 в 00:39..
 
Ответить с цитированием

  #2  
Старый 09.08.2006, 08:29
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
С нами: 10715512

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию
системные таблицы _http://ms-access.ru/Raznoe_SystemTables.html
 
Ответить с цитированием

  #3  
Старый 11.08.2006, 13:28
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
С нами: 10715512

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию
кто-нибудь знает аналоги LOAD_FILE(),USER() и др. для Microsoft JET Database Engine
 
Ответить с цитированием

  #4  
Старый 20.12.2008, 14:14
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
С нами: 9190077

Репутация: 4
По умолчанию
Прошу прощеня за "архиологию"... Но очень актуально... Погуглил, поискал на античате - толком ничо нету мож подскажете какие толковые команды типа лоад_файл?
 
Ответить с цитированием

  #5  
Старый 20.12.2008, 14:18
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
NewBHack
Вот достаточно подробная статья по Access
https://forum.antichat.ru/threadnav50550-1-10.html
 
Ответить с цитированием

  #6  
Старый 20.12.2008, 15:02
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
С нами: 9190077

Репутация: 4
По умолчанию
Прочитал её первым делом... Меня конкретно интересует ошибка '80004005'
типа неверный clause from ... хотя всё делаю вроде верно...

http://www.чччч.com/чччччч.asp?id=186+union+select+1,2,3...51+fr om+user
Число столбцов подбил с помощью order by .... свыше 51 одного вылетает на ошибку, а 51 нормально загружается страничка.
название колонки user выслил тож методом тыка... скажем на users он лихо хватает его в кавычки и пишет типа 'users' такого нет, а как тока суну user - всё ок.
Пните плиз в нужном направлении....
Статью прочитал от корочки до корочки нескока раз. Тока не могу найти принтабельные столбцы.
 
Ответить с цитированием

  #7  
Старый 20.12.2008, 15:08
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
Ну ты даёшь, значит статью ты прочитал, а обсуждение забыл

Вот мой вопрос в той теме, проблема один в один:
https://forum.antichat.ru/showpost.php?p=840399&postcount=21

А дальше ответы Kallisto и Кеша, что эти имена нельзя использовать в качестве таблиц

Так что "всё ок", это тебе только кажется Ищи нормальную таблицу и вывод будет
 
Ответить с цитированием

  #8  
Старый 20.12.2008, 15:53
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
С нами: 9190077

Репутация: 4
По умолчанию
ы... точна там три страницы...
спасип... буду пробовать подобрать таблицу.

с третьего раза получилось
коварное слово product
Последний раз редактировалось NewBHack; 20.12.2008 в 15:55..
 
Ответить с цитированием

  #9  
Старый 20.12.2008, 17:36
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
С нами: 9190077

Репутация: 4
По умолчанию
Мда... не всё так просто... а точнее архинепросто. кароч нашел название таблицы, нашел принтабильный столбец и всё дальше ни в лево ни в право называется тыкни пальцем в небо...
Что посоветуете попробовать...???
таблица email принтабелен столбец 12 ...
Последний раз редактировалось NewBHack; 20.12.2008 в 17:38..
 
Ответить с цитированием

  #10  
Старый 22.12.2008, 01:19
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
С нами: 9190077

Репутация: 4
По умолчанию
Жутко странная база данных Нашел таблицу админ, там userpassword, вставляю в принтабельный столбец и вижу d312fa42232fd87a
Ура подумал я... а фиг там... перевожу из хекса в асц2 и вижу вот такую абрукадабру:
GкO4BnцA

часть букв латиницей часть нашинскими (может потому что сайт китайский?)
чё делать? мне кажется этой базе на форуме слишком мало внимания уделили мэтры кроме статей, писанных давным давно, даже почитать нечего
Последний раз редактировалось NewBHack; 22.12.2008 в 01:21..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ошибки Windows dinar_007 Windows 19 01.07.2007 13:32
Microsoft ограничит функциональность пиратских копий Windows Vista dinar_007 Мировые новости. Обсуждения. 9 06.10.2006 18:17
Обновление от Microsoft калечит компьютеры dinar_007 Мировые новости. Обсуждения. 6 17.04.2006 17:54
Windows Vista - "Новые возможности" от Microsoft Hitman_2 Мировые новости. Обсуждения. 0 28.03.2006 01:31



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.