Форумы Есть возможность произвести sql-inj, но нет информации о таблицах(названия ,поля)...

Discussion in 'Уязвимости CMS/форумов' started by perun, 23 Feb 2006.

  1. perun

    perun New Member

    Joined:
    14 Nov 2005
    Messages:
    19
    Likes Received:
    2
    Reputations:
    0
    Есть возможность произвести sql-inj,
    но нет информации о таблицах(названия ,поля)
    Если кто-нибудь знает, как получить эту инфу ,помогите плз.
     
    #1 perun, 23 Feb 2006
    Last edited: 23 Feb 2006
  2. virgoz

    virgoz Elder - Старейшина

    Joined:
    16 Sep 2004
    Messages:
    151
    Likes Received:
    28
    Reputations:
    15
    Если mysql, то пробуй mysql.user дальше логины и пасы от мускуля посмотришь в столбцах user и password. Подругому никак :( Можешь файлы почитать:
    Если mmsql, то этот запрос
    вернет первую таблицы в базе.
    Если что-то проканает, пиши... помогу дальше
     
  3. Rebz

    Rebz Banned

    Joined:
    8 Nov 2004
    Messages:
    4,052
    Likes Received:
    1,534
    Reputations:
    1,128
  4. Grrl

    Grrl Elder - Старейшина

    Joined:
    17 Jul 2004
    Messages:
    180
    Likes Received:
    54
    Reputations:
    29
    если там стоит кактойто готовый движок то можно полпробывать найти скачать и посмотреть структуру на локалхосте...