Exdb Sql Inject

[Osterek]

Witam.!

Możliwe że słyszeliście, ale ostatnio znaleziono bug w ExDB. Tak, to prawda. W tym temacie mam zamiar przedstawić jak to działa. Ten sposób pozwala na SQL Inject, działa na dosyć małej ilości serwerów, ponieważ są odbugowane ExDB, ale można spróbować. Nie trzeba nic ściągać co jest plusikiem

Ostrzegam, SQL Inject jest w Polsce karalne, sposób ten jest tylko w celach EDUKACYJNYCH!

 

1. Wchodzisz na serwer, zakładasz bele jaką gildie, np. Pr0H4x

2. Piszesz wzór. : @>'x' ; DROP TABLE Character-- ( Albo inną komendę, dam resztę nie długo, ta jest na Res Acc )

3. Klikamy Enter. Czekamy na DC, SQL musi przeanalizować komende i wprowadzić zapytanie.

Dlaczego DC? No już mówiłem, to jest rr acc . ; ) .

 

 

 

Proszę pamiętać! SQL Inject jest w Polsce karalne.

 

Jeżeli chcecie komendy inne, poproście Noobas'a, on w tym jest miszczem : )