لاگین نشدن با user و pass های بدست امده از SQLi

[dArK5t0Rm]

سلام خدمت همه دوستان
من چندتا سایت که باگ sqli داشتن رو inject کردم و صفحه ادمین هم پیدا کردم
مشکل اینجاست که با هیچکدوم از user و pass ها لاگین نمیکنه حتی password ها هم کرک شدن
ممنون میشم راهنماییم کنین

[abarestan]

با سلام 

 

 چند حالت داره:

1- ادمین پیجی که پیدا کردی فیکه یعنی ادمین پیج جعلیه .

2- یوزرنیم و پسوردی که انجیکت کردی فیکه یعنی یوزرنیم پسورد جعلی گذاشتن که هکر اونو ببینه در واقع یوزرنیم پسورد اصلی سایت نیست.

 

برو دنبال ادمین پیج دیگه باش شایدم اصلا سایت ادمین پیج نداشته باشه.

 

موفق باشید

[DeMoN]

با تشکر از پاسخ دوست عزیزم abarestan.

اگر یوزر و پسورد شما کار نکرد تمامی حالت های مذکور احتمال داره.

شما بهتره دیتا بیس های دیگه رو هم چک کنید.

معمولا برنامه نویسی ها یوزر و پسورد ها رو دیگه در تیبل های مهمی مثل admin و ... قرار نمیدن(زرنگی کردن).

یا حق