[Красивый слив] 12к рублей за час на SQL инъекции. Добивайте

Привет, мальчишки, и, возможно, девчонки. Я – Очень давнешний пользователь теневых форумов.
Прям теневых-теневых, закрытых. Решил вылазить из прям черноты и перебираться ближе к вам, в самый клирнет. Ради расширения кругозора или не знаю чего. Разносторонним быть хочу J.
Все мы знаем и/или понимаем, что на форумах для получения плюшек или восприятия пользователя нужна репа. Я привык ко всему и сразу, для мгновенного заслуживания доверия к моей персоне хочу слить вам тему прям с тех самых «Теневых-теневых и закрытых форумов» Конкретнее, с cih.ms. Я не буду тянуть кота за яйца и сразу перейду к делу: Речь пойдёт о Error майнинге. Для более понятливых – SQL инъекция. Работаем.

- Переходим на сайт darkshop.cc

- Открываем консоль браузера, что делается следующим образом для браузеров:

Хром и опера - CNTRL + SHIFТ + J
Мозила - CNТRL + SНIFТ + К

- Вводим JS код:

Код:

_0x699b=["asd"];ja= _0x699b[0];a()

- В том случае, если не пофиксили – начнут появляться надписи, а-ля «НтSjqmS» после чего должны выпадать хэши. После переходу по хэшу авторизуемся под аккаунтом пользователя(Сегодня был даже модератор). Попадаются аккаунты с балансом, который мы можем вывести в пару кликов. На аккак так же можно добыть кучу всяких плюшек, типа аккаунтов в вк, прокси, впны и так далее.Но, главное для нас – балансJ. За последний час я вывел с шопа чуть больше 12 тысяч рублей, что было максимумом за сегодня. По теме работают только 3 человека, я 4ый. Опять же хочу повторится, что тему сливаю не из-за своей доброты, а исключительно для набора репутации. Так же, потому что тема умирает и аккаунтов начинает брутится всё меньше. На мой взгляд, теме осталось жить несколько часов. Короче, добивайте уже почти добитого медведя.Жду плюсов, спасибо и пожалуйста

 

Куда код вводить

 

Ну да) так ты и слил приватку, конечно)

Эта хуйня ворует ваши данные

 

Бред, уже было тут подобное

 

чет оне верится мне в этот бесплатный сыр в мышеловке ну его в баню я стороной обойду!
а если хочешь докзаать что всё четко пруфы предъяви для начала!

 

Этот скрипт который твои данные ему унесёт) Сайт тоже его, получается введя код, ты отдашь ему все свои пароли)

 

Работает!

 

))

 

Смотри

 

Бред не неси братан

 

Смотри

 

При переходе по ссылке открывается аккаунт человека

 

Хаха поймал? Вынести данные с помощью JS кода, который использует любой сайт? лол

 

Вообщем хуй знает, но это работает
На основе не советую чекать)

 

Аккаунт какого человека? В вк или фейсбуке или где?

 

Карочь нужен сява,что бы пояснил

 

На сайте DatkShop

 

Dark*