Вопрос к знающим, по SQL-inj
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя |
Сообщение |
<< Старые топики Новые топики >> |
|
|
Вопрос к знающим, по SQL-inj - 2007-06-28 07:34:11.363333
|
|
|
IamNotIam
Сообщений: 6
Оценки: 0
Присоединился: 2007-06-24 07:50:57.966666
|
Люди. Кто граммотный и может помочь. Я в учебных целях изучаю(вот тафтология) SQL-injection. Набрел на один сайт (не суть важно какой). И в n-цатый раз возникла трабла, у меня нет прав на чтение INFORMATION_SCHEMA.tables вопрос - как граммотно подбирать имя таблиц? Можно ли узнать структуру текущей таблицы? Почитал статью "посимвольный перебор в базах данных на примере MySQL" но к сожалению ничего полезного не уловил. В общем, есть ли способ, подбирать умена таблиц, кроме тупого перебор from user from users from bla-bla-bla b и т.д.? Причем если кто ответит, будет интересно довольно многим, потом что в MsSQL еще часто бывает нужно обязательно указать имя таблицы. Расскажите плиз что да как по этой теме, или ссылками поделитесь по вопросу. Спасибо всем.
|
|
|
RE: Вопрос к знающим, по SQL-inj - 2007-06-28 10:37:52.540000
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
ИМХО нету
|
|
|
RE: Вопрос к знающим, по SQL-inj - 2007-07-06 14:59:12.200000
|
|
|
Dimonelite
Сообщений: 348
Оценки: 0
Присоединился: 2005-12-05 20:55:07
|
ИМХО нету Manual
|
|
|
RE: Вопрос к знающим, по SQL-inj - 2007-11-15 18:02:18.620000
|
|
|
Toxic_gl
Сообщений: 17
Оценки: 0
Присоединился: 2007-11-07 22:52:34.470000
|
Есть вопрос : на неком сайте есть таблица forum_users в ней есть строки username user_password. но беда в том что юзеров 2700 в таблице username а в таблице user_password всего 700 паролей. А теперь уважаемые знатоки вопрос где остальных пороли искать? И еще беда, те пороли которые есть не совпадают с логиноми.
|
|
|
RE: Вопрос к знающим, по SQL-inj - 2007-11-15 18:31:52.810000
|
|
|
Lex_Voodoo
Сообщений: 7328
Оценки: 0
Присоединился: 2004-12-07 13:55:12
|
http://forum.xakep.ru/m_978175/tm.htm
|
|
|
|
|