[حل مشكلة] تتمة سؤال....ما عم تزبط معي :-( ChucK NoRRis ممكن تدخل؟

[freedom_h@ck3r]

.معلش تحملوني شوي...
بعرف زودتها عليكم...بس مااااااعم تزبط

على نفس الموقع ونفس الثغرة المطروحة في الاستفسار السابق:

http://www.dracoders.com/games.php?id=7'



مشي الحال معي...بس وصلت لنقطة وبعدها ضعت...

طلعت اصدار قاعدة البيانات


5.0.92-enterprise-gpl-log

واسم القاعدة

Sql286973_5

واسم مستخدم القاعدة

Sql286973@62.149.131.163

بعدين طلعت الجداول الموجودة بالقاعدة الرئيسية...

بس ولا واحد منهم بدل على آدمن أو إدارة....إلخ



CHARACTER_SETS,CLIENT_STATISTICS,COLLATIONS,COLLAT ION_CHARACTER_SET_APPLICABILITY,COLUMNS,COLUMN_PRI VILEGES,INNODB_BUFFER_POOL_CONTENT,INDEX_STATISTIC S,KEY_COLUMN_USAGE,PROCESSLIST,PROFILING,ROUTINES, SCHEMATA,SCHEMA_PRIVILEGES,STATISTICS,TABLES,TABLE _CONSTRAINTS,TABLE_PRIVILEGES,TABLE_STATISTICS,TRI GGERS,USER_PRIVILEGES,USER_STATISTICS,VIE


ولله ضعت وماعاد عرفت شو ساوي بعدين..أرجوكم بس ترشدوني وتقولولي شو الخطوات بعدين..أو شو لازم ساوي مع ذكر السبب اذا في مجال مشان أعرف شو عم ساوي...
وبكرر أسفي...بس بدنا نتعلم ;-)

ومـــــــشكووووورين ســـلف

[ChucK NoRRis]

اقتباس المشاركة الأصلية كتبت بواسطة freedom_h@ck3r CHARACTER_SETS,CLIENT_STATISTICS,COLLATIONS,COLLAT ION_CHARACTER_SET_APPLICABILITY,COLUMNS,COLUMN_PRI VILEGES,INNODB_BUFFER_POOL_CONTENT,INDEX_STATISTIC S,KEY_COLUMN_USAGE,PROCESSLIST,PROFILING,ROUTINES, SCHEMATA,SCHEMA_PRIVILEGES,STATISTICS,TABLES,TABLE _CONSTRAINTS,TABLE_PRIVILEGES,TABLE_STATISTICS,TRI GGERS,USER_PRIVILEGES,USER_STATISTICS,VIE

الجداول الي استعرضتهم بيخصو قاعدة INFORMATION_SCHEMA
وبتساعدنا بالحقن بس ماراح تجد جدول الادمن في تلك القاعدة

بخصوص الموقع انا حاقنو من زمان اول ما تعلمت الحقن
وحسب ما اذكر جدول الادمن غير موجود والله اعلم

وانت شكلك ماخدو من لستة لمواقع مصابة بثغرات حقن
يعني تم حقنه الاف المرات
لذلك انصحك تبحث عن المواقع المصابة بنفسك من خلال الدوركات

http://www.vbspiders.com/vb/t43577.html
http://www.vbspiders.com/vb/t65490.html
http://www.vbspiders.com/vb/t66050.html

اقتباس المشاركة الأصلية كتبت بواسطة freedom_h@ck3r بس بدنا نتعلم

لو بدك تابع الدورات والدروس

http://www.vbspiders.com/vb/f133.html

[freedom_h@ck3r]

Thxxxxxxxxxxxxxxxxxxx
يـــــــــــــــا فــــــــــنان...مشكور
واذا في مجال بس معنى كلمة دورك...أشوفها كتير بس ما فهمت معناها....
وبالنسبة للموقع..أنا ساحبه من برنامج بحث ثغرات...
ع كل حال اجابتك وافية,,,أكرر شكري

[ChucK NoRRis]

اقتباس المشاركة الأصلية كتبت بواسطة freedom_h@ck3r Thxxxxxxxxxxxxxxxxxxx يـــــــــــــــا فــــــــــنان...مشكور واذا في مجال بس معنى كلمة دورك...أشوفها كتير بس ما فهمت معناها.... وبالنسبة للموقع..أنا ساحبه من برنامج بحث ثغرات... ع كل حال اجابتك وافية,,,أكرر شكري

لو تابعت الدورة لعرفت اش معنى الدورك
http://www.vbspiders.com/vb/t22943.html

[freedom_h@ck3r]

:nosw eat:

مــــــــــشكوووووووووووور ولله إنت فضلت,,,

وأنا عم استخدم الدوركات بحيث اني احط الدورك في محرك بحث واحرب المواقع اللي تطلع بالنتائج وأجربها اذا فيها ثغرة سيكيول او لأ...
هل استخدامي للدورك صحيح؟

ولا تسبّ علي ثقلتها عليك بالأسئلة...

[ChucK NoRRis]

مثال عندك هذا الدورك article.php?ID=
تروح القوقل وتكتب

inurl:"article.php?ID="

وتجرب باضافة ' يمكن يطلع خطا
واذا انت كسول هذا الموضوع يريحك من التعب وعناء البحث
http://www.vbspiders.com/vb/t66050.html