Как найти название таблицы с никами паролями mysql

Discussion in 'Песочница' started by Guest, 10 Aug 2004.

  1. Guest

    Guest Guest

    Reputations:
    0
    В общем нашел дыру в php чате. там в одном месте данные введенные пользователем передаются без проверки. Теперь могу найти пароли тех кто в чате. Хотел бы найти пароли всех зарегестрированных пользователей, но незнаю название той таблицы. (доступ есть в районе where)
     
  2. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Кинь урл чата ...
     
  3. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    имя таблицы может быть или дефолтовым (для этого надо скачать чат и посмотреть сорцы)

    или SHOW TABLES

    подругому вроде никак
     
  4. Fr1k

    Fr1k Elder - Старейшина

    Joined:
    11 Jun 2004
    Messages:
    252
    Likes Received:
    4
    Reputations:
    0
    как это никак... каждой таблице присваивается своё имя...
    вот и надо ему вытянуть название таблицы где хранятса пароли...

    это только можно сделать просмотреть код самого чата.!
    но можно и скриптом... написать проверку на существующие таблицы!
     
  5. iis

    iis New Member

    Joined:
    11 Aug 2004
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    wap.mag.su/mag4at
     
  6. iis

    iis New Member

    Joined:
    11 Aug 2004
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    а нельзя ли в mysql обратиться к таблице как элементу массива например table[0].nick
     
  7. iis

    iis New Member

    Joined:
    11 Aug 2004
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    И вообще как такая таблица может называться у вас есть идеи? А то пробовал разные названия не подходят. А show tables не получается там применить
     
  8. Fr1k

    Fr1k Elder - Старейшина

    Joined:
    11 Jun 2004
    Messages:
    252
    Likes Received:
    4
    Reputations:
    0
    я ж тебе говорю... при запросе этой команды mysql_select_db(база данных в котору входят уже установленные таблицы) нужно попробывать написать массив который просто просматривает какаие таблицы существуют там!!! но для начала нужно узнать название базы данных!!! которая была создана!