Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Вопрос к знающим, по SQL-inj

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> Вопрос к знающим, по SQL-inj
Имя
Сообщение << Старые топики   Новые топики >>
Вопрос к знающим, по SQL-inj - 2007-06-28 07:34:11.363333   
IamNotIam

Сообщений: 6
Оценки: 0
Присоединился: 2007-06-24 07:50:57.966666
Люди. Кто граммотный и может помочь. Я в учебных целях изучаю(вот тафтология) SQL-injection. Набрел на один сайт (не суть важно какой). И в n-цатый раз возникла трабла, у меня нет прав на чтение INFORMATION_SCHEMA.tables вопрос - как граммотно подбирать имя таблиц? Можно ли узнать структуру текущей таблицы? Почитал статью "посимвольный перебор в базах данных на примере MySQL" но к сожалению ничего полезного не уловил. В общем, есть ли способ, подбирать умена таблиц, кроме тупого перебор
from user
from users
from bla-bla-bla b и т.д.? Причем если кто ответит, будет интересно довольно многим, потом что в MsSQL еще часто бывает нужно обязательно указать имя таблицы.
Расскажите плиз что да как по этой теме, или ссылками поделитесь по вопросу.
Спасибо всем.
Post #: 1
RE: Вопрос к знающим, по SQL-inj - 2007-06-28 10:37:52.540000   
Pupkin-Zade

Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
ИМХО нету
Post #: 2
RE: Вопрос к знающим, по SQL-inj - 2007-07-06 14:59:12.200000   
Dimonelite

Сообщений: 348
Оценки: 0
Присоединился: 2005-12-05 20:55:07
ИМХО нету
Manual
Post #: 3
RE: Вопрос к знающим, по SQL-inj - 2007-11-15 18:02:18.620000   
Toxic_gl

Сообщений: 17
Оценки: 0
Присоединился: 2007-11-07 22:52:34.470000
Есть вопрос : на неком сайте есть таблица forum_users в ней есть строки username user_password. но беда в том что юзеров 2700 в таблице username а в таблице user_password всего 700 паролей. А теперь уважаемые знатоки вопрос где остальных пороли искать? И еще беда, те пороли которые есть не совпадают с логиноми.
Post #: 4
RE: Вопрос к знающим, по SQL-inj - 2007-11-15 18:31:52.810000   
Lex_Voodoo

Сообщений: 7328
Оценки: 0
Присоединился: 2004-12-07 13:55:12
http://forum.xakep.ru/m_978175/tm.htm
Post #: 5
Страниц:  [1]
Все форумы >> [В Сети] >> Вопрос к знающим, по SQL-inj







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.