Ну ты же таблицы перебираешь? Выбрал таблицу с именем 'test' значит на следующий раз тебе нужно её отбросить, вот ты её таким образом шифруешь и пишешь в условии WHERE ... ... ... ... AND table_name!=CHAR(...)+CHAR(...)+CHAR(...)+CHAR(...). Где в CHAR отдельные ASCII коды букв - t, e, s и t.
2 Gemini12: на, не парься http://slil.ru/26575601 readme в комплекте, шифруй только имена таблиц, кавычки не шифруй
Подскажите по Microsoft Database: пишу выдает Record(s) cannot be read; no read permission on 'MSysObjects'. что можно сделать?
Например? Я просто не так часто встречаюсь с MD... в обычной скуле можно попробовать mysqlusers, users, admin и т.д. А тут что посоветйте прописать?
Насколько я понимаю, это Microsoft Access? Тогда у тебя тот запрос вообще не правильно построен.. Вначале определяешь кол-во столбцов, с помощью order+by Потом union+select+1,2,3...+from+таблица Синтаксис запроса всегда должен содержать from+таблица, иначе вывода не увидешь.
Не прет, насколько я помню Microsoft Access не понимает order by, или я ошибаюсь? короче направьте меня дальше, пригодится опыт с Microsoft Access.
опять Я) http://localhost/view_cat.php?cat=-1+union+select+1,2,column_name,4,5,6,7,8,9+from+information_schema.COLUMNS+where+table_name=0x75736572+limit+1,2 или как тут мне подсказал BloodyMessage http://localhost/view_cat.php?cat=-1+union+select+1,2,column_name,4,5,6,7,8,9+from+information_schema.COLUMNS+where+TABLE_NAME=CHAR(117,115,101,114)+limit+1,2 данные запросы показали,что в базе в таблице user сущестуют столбцы User & Password Пытаюсь выводить их следующим запросом: http://localhost/view_cat.php?cat=-1+union+select+1,2,User,Password,5,6,7,8,9+from+user+limit+1,1 Но,к сожалению,у меня ничего не выходит!Посоветуйте что-нибудь!
kevmen https://forum.antichat.ru/showpost.php?p=1051237&postcount=4597 Попробуй почитать это, возможно многие вопросы отпадут
Gemini12 Ещё как понимает order+by, однако, по моему мнению - тут инъекцию не провести, хотя, может кто-нибудь и оспорит ) kevmen Посмотри в какой бд лежит таблица. Возможно там просто нету записей?
