Какой SQL-запрос нужно ввести в параметр ID чтобы получить имена и пароли всех зарегестрированых на сайте пользователей?
09.08.2007 05:49:10
Какой SQL-запрос нужно ввести в параметр ID чтобы получить имена и пароли всех зарегестрированых на сайте пользователей?
|
|
|
|
09.08.2007 11:39:53
select user,decrypt(password) from site_users
|
|
|
|
09.08.2007 12:16:22
Какая БД ? Mysql или mssql ?
Если мускул, то придется перебирать таблицы вручную, а если mssql то извлекай названия таблиц и колонок из INFORMATION_SCHEMA А впрочем вот мануалы по инжекциям Mysql - Mssql - Oracle - |
|
|
|
09.08.2007 21:31:30
попробуй чёнить типа
=99999999+union+select+1,username,3,user_password,5,+from+users/* только сколько полей сам подставиш |
|
|
|
10.08.2007 05:51:37
|
|
|
|
10.08.2007 15:31:21
|
||||
|
|
|||