ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Microsoft JET Database
  #1  
Старый 09.08.2006, 00:35
Аватар для pop_korn
pop_korn
Участник форума
Регистрация: 13.09.2005
Сообщений: 170
Провел на форуме:
483324

Репутация: 92
По умолчанию Microsoft JET Database

это что за покемон ?
добавил к параметру ' и получил ошибку такого вида:
Microsoft JET Database Engine error '80040e14'

Syntax error in string in query expression 'id=1''.


-1+UNION+ALL+SELECT%20null

Microsoft JET Database Engine error '80004005'

Query input must contain at least one table or query.

где можно найти документацию по этой базе данных и есть ли в ней системные таблицы как в mssql, которые содержат инфу с названием таблиц и колонок ?

заранее спасибо

Последний раз редактировалось pop_korn; 09.08.2006 в 00:39..
 
Ответить с цитированием

  #2  
Старый 09.08.2006, 08:29
Аватар для VampiRUS
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
Провел на форуме:
1106266

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию

системные таблицы _http://ms-access.ru/Raznoe_SystemTables.html
 
Ответить с цитированием

  #3  
Старый 11.08.2006, 13:28
Аватар для VampiRUS
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
Провел на форуме:
1106266

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию

кто-нибудь знает аналоги LOAD_FILE(),USER() и др. для Microsoft JET Database Engine
 
Ответить с цитированием

  #4  
Старый 20.12.2008, 14:14
Аватар для NewBHack
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме:
126200

Репутация: 4
По умолчанию

Прошу прощеня за "архиологию"... Но очень актуально... Погуглил, поискал на античате - толком ничо нету мож подскажете какие толковые команды типа лоад_файл?
 
Ответить с цитированием

  #5  
Старый 20.12.2008, 14:18
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

NewBHack
Вот достаточно подробная статья по Access
https://forum.antichat.ru/threadnav50550-1-10.html
 
Ответить с цитированием

  #6  
Старый 20.12.2008, 15:02
Аватар для NewBHack
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме:
126200

Репутация: 4
По умолчанию

Прочитал её первым делом... Меня конкретно интересует ошибка '80004005'
типа неверный clause from ... хотя всё делаю вроде верно...

http://www.чччч.com/чччччч.asp?id=186+union+select+1,2,3...51+fr om+user
Число столбцов подбил с помощью order by .... свыше 51 одного вылетает на ошибку, а 51 нормально загружается страничка.
название колонки user выслил тож методом тыка... скажем на users он лихо хватает его в кавычки и пишет типа 'users' такого нет, а как тока суну user - всё ок.
Пните плиз в нужном направлении....
Статью прочитал от корочки до корочки нескока раз. Тока не могу найти принтабельные столбцы.
 
Ответить с цитированием

  #7  
Старый 20.12.2008, 15:08
Аватар для Jokester
Jokester
Members of Antichat - Level 5
Регистрация: 18.02.2008
Сообщений: 1,136
Провел на форуме:
17621293

Репутация: 4915


По умолчанию

Ну ты даёшь, значит статью ты прочитал, а обсуждение забыл

Вот мой вопрос в той теме, проблема один в один:
https://forum.antichat.ru/showpost.php?p=840399&postcount=21

А дальше ответы Kallisto и Кеша, что эти имена нельзя использовать в качестве таблиц

Так что "всё ок", это тебе только кажется Ищи нормальную таблицу и вывод будет
 
Ответить с цитированием

  #8  
Старый 20.12.2008, 15:53
Аватар для NewBHack
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме:
126200

Репутация: 4
По умолчанию

ы... точна там три страницы...
спасип... буду пробовать подобрать таблицу.

с третьего раза получилось
коварное слово product

Последний раз редактировалось NewBHack; 20.12.2008 в 15:55..
 
Ответить с цитированием

  #9  
Старый 20.12.2008, 17:36
Аватар для NewBHack
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме:
126200

Репутация: 4
По умолчанию

Мда... не всё так просто... а точнее архинепросто. кароч нашел название таблицы, нашел принтабильный столбец и всё дальше ни в лево ни в право называется тыкни пальцем в небо...
Что посоветуете попробовать...???
таблица email принтабелен столбец 12 ...

Последний раз редактировалось NewBHack; 20.12.2008 в 17:38..
 
Ответить с цитированием

  #10  
Старый 22.12.2008, 01:19
Аватар для NewBHack
NewBHack
Познающий
Регистрация: 24.11.2008
Сообщений: 35
Провел на форуме:
126200

Репутация: 4
По умолчанию

Жутко странная база данных Нашел таблицу админ, там userpassword, вставляю в принтабельный столбец и вижу d312fa42232fd87a
Ура подумал я... а фиг там... перевожу из хекса в асц2 и вижу вот такую абрукадабру:
GкO4BnцA

часть букв латиницей часть нашинскими (может потому что сайт китайский?)
чё делать? мне кажется этой базе на форуме слишком мало внимания уделили мэтры кроме статей, писанных давным давно, даже почитать нечего

Последний раз редактировалось NewBHack; 22.12.2008 в 01:21..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ошибки Windows dinar_007 Windows 19 01.07.2007 13:32
Microsoft ограничит функциональность пиратских копий Windows Vista dinar_007 Мировые новости 9 06.10.2006 18:17
Обновление от Microsoft калечит компьютеры dinar_007 Мировые новости 6 17.04.2006 17:54
Windows Vista - "Новые возможности" от Microsoft Hitman_2 Мировые новости 0 28.03.2006 01:31



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ