الموقع مصاب sql وقمت بأستعلام order byولكن لا يحدد الأعمدة المصابه

[xoxoxo10]

سلام عليكم ورحمه الله وبركاته
لاحظت في بعض المواقع اتي اعمل استعلام '
وياتيني خطا SQL من ثم اتي بأمر order by و اقوم بالتعويض 1 ومن ثم 1000 ولكن الخطأ لايظهر برغم انني في البدايه لما قمت با استعلام ' ظهر الخطأ

وهذا احدى المواقع

كود PHP:

http://ipalestra.com/equipo.php?id=39 


[KaLa$nikoV]

مصاب بخطا sql وليس ثغره

ولا يممكننا عن طريق

sql injection

استكمال الاستغلال

ربما عن طريق البلايند ان كان يعمل<<<<<<<<<<<< لم اشرح انا البلايند بعد


في صديق قال لي انه هاي بتكون ترقيع للثغره بحيث بعد ما يتصمم السكربت بكتشفو الثغره وبعدها برقعوها ترقيع


ممكن وجهت نظره صحيحه

موفق

[Marine]

http://ipalestra.com/equipo.php?id=39%27

وين الخطأ

[xoxoxo10]

مشكور اخي على الرد ممكن توكون وجهت نظرك صحيحه

اخي يزيد ركز على الصفحه وراح تشوف اخطأ

[KaLa$nikoV]

اقتباس المشاركة الأصلية كتبت بواسطة يزيد العتيبي http://ipalestra.com/equipo.php?id=39%27 وين الخطأ

الخطا مخفي ايا تغير بالصفحه يدل على وجود خطا


ومثل هذه الاخطاء المخفيه يكون اما المبرمج متعمد باخفائها وغالبا من غير قصد

والهدف من اخفائها ,,,,,,,, حمايه ضد التلغيم

[MR:Ip?=1]

شكرا اخ فولكانو انا كمان كنت فى حاجة للرد هذا