مساعدة بلحقن

[mab-hack]

السلام عليكم
لما عبدخل على موقع عبطلعلي هاد الخطأ :....You have an error in your SQL syntax;
حطيتيت order+by+
وحطيت رقم كل ما أحط رقم يطلع نفس الخطأ وماعم يختفي الخطأ
جربت أحط ينوين صار يعطيني فوربيدن
شو الشي يلي لازم أساوي ؟
مشكورين سلفاً

بس بعد ماحطيت إشارة ' بلأخر أختفى محتوى الصفحة
شو هي الخطوة الثانية .؟

حطيت order+by+15 طلعلي
Unknown column '15' in 'order clause' كل ما أرفع رقم صار يطلعلي نفس الشي بس قبل ال 15 ما كان يطلع شي

[freedom_h@ck3r]

اقتباس المشاركة الأصلية كتبت بواسطة mab-hack حطيت order+by+15 طلعلي Unknown column '15' in 'order clause' كل ما أرفع رقم صار يطلعلي نفس الشي بس قبل ال 15 ما كان يطلع شي

معناها أخي عدد الأعمدة عندك=14...
تابع الدورات مزبوط...

وبالنسبة للفوربيدن...
الموقع فيه فلترة على الكلمات التي تستخدمها للاستعلام..
مثل union
select
مثلاً....
والحل هو بتضفير هذه الكلمات لتخطي الفوربيدن..
/*union!*/ جرب هيك..وفي كتير طرق اخرى لتخطي الفوربيدن....

تــــابع دروس الأخ عبد الصمد تعرف الإجابة...
أتمنى تكون وصلت لجوابك...