[Release] SQL Injection Befehle

[Fullscreen]

Wenn du mich meinst:

Sorry, bin kein 1337 Pro HaXXor Ich habe diesen Guide von Core, schreib Frucht an und reibe ihm das unter die Nase. Mir ist klar, dass man diese Kommandos nutzen kann, doch ich lasse es lieber beim Spalten auslesen um so an PWs zu kommen.

Wenn du Xenox3 meinst:

Leg los.

[Flyff_Service]

Originally Posted by Xenox3

@Firstbasher

du kannst übrall eine sql-injection ausführen bei dem ein Packetstring sofort in den query befehl der source überläuft.
Jetzt öffnest du mal die Offiserver Source und suchst nach query befehlen .
Ich habe beiteits 2 gefunden bei denen es möglich wäre...
Ich lad mir demnächst mal ein pserver Client runter und probier den spaß aus^^

Ja es gibt noch viel mehr und nur eine lässt einen größeren String zu aber die Lücke ist public und fixed auch auf offi

[dervisis]

Originally Posted by B4sht4rd

ich verstehe das mit dem coe nicht und wo ich den reingeben soll soll ich den ganzen code so wie er im fenster steht kopieren und wo genau ? rein machen? kennn mich überhaupt net aus sry

URL-Leiste

Also z.B.:

GET:

http://flyffserver.de/?p=';delete account_tbl;--

Oder per POST in nem Reg Formular bzw. Login Script.

Aber naja so einfach wird das eh nicht funktionieren da die meisten magic_quotes oder addslashes usen bzw. htmlspecialchars/escapeshellcmd,
preg_match etc. oder eben die tabellen anders heißen... deswegen richtet man wenn man Glück hat mit Blind Sqli ziemlichen Schaden an als mit gezielten Sqli.

(Und wenn man alles aufeinmal used is man vor Sqli recht sicher vor allem wenns von solchen C&P Noobs gemacht wird.)

[~Venus~]

Erstmal schauen ob server vu dem fallw wenn iwaln is das ins mit "on line ***";
Dann kannste z.b ';*Hier befehl " das musste als id nehmen und pw hewihadkpo

[sidedark]

where ill put the code's in the reg page??

[sidedark]

is this the ryth code for shutdown ??

[sidedark]

is this the right code for shutdown '; shutdown ;-- ??

[Errorbytes]

Nein Danke^^

[jo7]

on official server O_o ?