[TUTO]Faille SQL Retro

[b]Salut , je vais vous expliquer comment voir une faille Sql sur un rétro


Tout d'abbord trouvé un rétro
Dans le lien modifié effacé index.php remplacé par image/mysql.php
Vous allez voir une page blanche
Appuier Sur CTRL+U
Vous allez voir :
<!--
<script language="JavaScript" type="text/javascript">
var i,y,x="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";y='';for(i=0;i<x.length;i+=2){y+=unescape('%'+x.substr(i,2));}document.write(y);
</script>

-->
<element style="background-color: transparent" http://citydreams.frHost : ; </ br>
<element style="background-color: transparent" http://citydreams.frUser : ;</ br>
<element style="background-color: transparent" http://citydreams.frPass : ;</ br>
<element style="background-color: transparent" http://citydreams.frData : ;</ br>

<element style="background-color: transparent" http://citydreams.frHost : sql1.free-h.org </ br>
<element style="background-color: transparent" http://citydreams.frUser : JeVousDiraisPas </ br>
<element style="background-color: transparent" http://citydreams.frPass : JeDiraisPasNomplus </ br>
<element style="background-color: transparent"http://citydreams.frData :NomDeLaDB </ br>
<!--
<script language="JavaScript" type="text/javascript">
var i,y,x="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

Avec plus de chiffre ^^
Tout ce qui est en couleur sont les id et mdp

Aprés allez sur le lien du php my admin entré l'user et mdp


Et vous avez accés a la db !!!!












Cordialement , Kebab

Bonjours, je ne trouve pas de retro pour hack peut tu men passer sil te plait !

Si c'est bon, mais des que je met image/mysql.php sa me marque : Not Found

The requested URL :c'est le nom du retro/image/mysql.php was not found on this server.

Je dit pas le nom du retro.

Sa me met sa !

Moi je trouve aucun rétro avec leskelle sa marche :O une petite idé (car moi quand je faite image/mysql.php sa me marque le truc avec buildos et ya marquer page introuvable

Salut , après que tes arriver a la page introuvable tu fait CTRL+U .

Non , enfaite faut qu'il y est une page blanche

Montre screen sil te plaît

Sa ?

Non toute blanche

Mais sur chaque retro sa met 404 not flud .......

Beau Tuto (y)

Jolie tuto , j'ai réussi à avoir accès a une db
Et pour les personnes qui on pas réussit à trouver un rétro en voila un habbdedi.exano.net/image/mysql.php

Juste une petite précision :B y faut mettre http:/ / Avant le nom du rétro .
Bonne continuation By ValenteKevin

Bonjour j'ai vu votre tuto il est très bien mais quand je fait Ctrl+U Je trouve rien que des truks écrit

Super tuto j'ai pu accéder à la dB de plein de rétros



Merci