SQL Inject

[ToRcEdOrEs 0]

Codigos necessarios para o SQL inject:

 

' UPDATE Character Set cLevel = '349' WHERE (Name = 'xxxxx')--

' UPDATE Character Set Reset = 9 WHERE (Name = 'xxxxx')--

' UPDATE ' DELETE Character = 9 WHERE (Name = 'xxxxx)--

' UPDATE Character Set Dexterity = 5000 WHERE (Name = 'xxxxx')--

' UPDATE Character Set Energy = 25000 WHERE (Name = 'xxxxx')--

' UPDATE Character Set Strength = 5000 WHERE (Name = 'xxxxx')--

' UPDATE Character Set Vitality = 5000 WHERE (Name = 'xxxxx')--

' UPDATE Character Set Money = 1000000000000 WHERE (Name = 'xxxxx')—

 

Vamos ao trabalho

 

O “Name†eh seu login entao bote o nome do CHAR no lugar de “xxxxxâ€

O primeiro codigo eh para você editar seu level, entao onde estah 349 eh o seu level, se você preferir pode modificar

O segundo eh de reset o “9†eh o numero de resets q você terá

O terceiro ainda estou pesqisando sobre

O quarto aumenta a agility o 5000 eh o tanto

O quinto eh energy

O sexto eh For´a (strenght)

O setimo eh vitalidade

O oitavo eh o zen

 

Bom agora q jah sabemos os codigos vamos a diversaum ^^.gif

 

1-) Va na pagina do MU que você quer invadir.

 

2-)Va para alguma se´ao do site aonde ocorra troca de informa´oes entre o site e o SQL (cadastro, reset, reset PK, Trocar Senha) clique com o botao direito do mouse na pagina e vá em “Exibir o código fonteâ€

 

3-)Aperte Ctrl+F e digite “form†sem aspas. Dependendo do site, poderá haver mtos, mas vai clicando até localizar um form q tenha algo parecido com isto:

esse pkresetdone muda de acordo com a op´ao do site q esta relacionado com SQL você escolher

 

4-)Perto do FORM tem um ACTION e um poco mais a frente um “=â€, agora volte no site e nas areas onde pede login, char e senha ponha qualquer coisa e clique em submit, vai aparecer uma mensagem como na imagem falando que não existe essa conta, relaxem, isso faz parte do processo agora cliqe com o botao direito e va em propriedade desse novo site aberto, nas propriedades tem uma parte q vai tar escrito a URL do site ex. muqualqer.no-ip.org:8090/pkresetdone.php

 

5-)Agora copie a URL que você conseguiu pegar no passo anterior e volte no codigo fonte do site (passo 3) e cole a URL no lugar onde estava “pkresetdone.phpâ€

 

6-)Agora, ainda no codigo fonte aperte Ctrl+F e procure por maxlength, sendo q ao seu lado tem um = e um numero(esse pode varia entre varios) você tem q aumentra esse numero, apague-o e ponha 99999999, voce precisa aumentar apenas o primeiro maxlength

 

7-)Agora salve o Codigo fonte como HTML va em arquivo/Salvar Como ex. o nome do arqivo eh opties_pkresets[1] entao você adiciona o .html e ficará assim: opties_pkresets[1].html

 

8-)Agora abra o arqivo q você acabou de salvar e de OK

 

9-)No login ponha o codigo que você deseja

 

10-)De submit e Pronto!

[felipizinho 10]

Bom post cara !!!

 

 

vlw ae !!!!