Tham khảo tài liệu 'hacker professional ebook part 205', công nghệ thông tin, kỹ thuật lập trình phục vụ nhu cầu học tập, nghiên cứu và làm việc hiệu quả | ok Link của nó có dạng Trích http act Reg CODE lostpassform uid 1 aid 1b3f179f8e33ddd90a601f7e0f0919c1 sẽ xuất hiện Activation Form và 1b3f179f8e33ddd90a601f7e0f0919c1 chính là pass để Set pass mới và quan trọng là khi mà mình Forgot Pass thì DATBASE sẽ tạo ra một pass mới cho Victim và nó sẽ tạm thời lưu trong table ibf_validating và nó nằm trong column password ok bây giờ nếu muốn hiẻu đựoc rõ hơn thì bạn nên đoc kỹ bài viết về tư duy kỹ thuật khai thác SQL trong Forum tại đây https xforce t 400 cho thật kỹ thì sẽ hiểu vì sao tôi chỉ Select có mỗi column password trong table ibf_validating thôi ok bây giờ câu lệnh để lấy cái pass được mã hóa Md5 dùng cho việc Set lại Pass mới là Trích 20UNI0N 20SELECT 20FR0M 20ibf_validating 20v 2cibf_topics 20t 20WHERE 1 vậy link của nó là http act Arcade module report user -1 20 20UNI0N 20SELECT 20FR0M 20ibf validat ing 20v 2cibf topics 20t 20WHERE id 1 sẽ thấy đó chính là phần pass để Reset Pass mới sau đó bạn vào phần sau Trích http act Reg CODE lostpassform uid 1 aid 1b3f179f8e33ddd90a601f7e0f0919c1 thay phần bôi đó này bằng cái Pass reset mới hack đựoc đó ok lúc nào thấy xuất hiện Form sau thì nhập Pass mới mà bạn muốn sử dụng vào ví dụ Vniss nhập 2 cái giống nhau nhé OK sau đó thì đơn giản chỉ việc Login vào forum và sau đó bạn vào ACP cái này nếu mà Forum dùng Pass Sec thì sẽ khó khăn hớn nếu dạng pass Sec mà nằm trong Data thì sử dụng câu lệnh Selec mà tìm ra cái pass Sec đó còn nếu dạng pass defaul thì khó khăn đấy Pass Defaul là dạng Admin Site đó tự mã hóa một cái pass và sau đó paste vào trong Code file như thế thì chỉ còn cách hack Local mới biết được pass Sec đó thôi hiiiii còn cái này thì không có pass Sec sướng quá ok vào http Login vào và sau đó chọn phần Manage Emoticon nhấp chuột vào đó và chọn phần upload Emoticon ok vì thằng ÌBP không Fix phần .
