ساعدوني في الحقن انا يائست يا شباب

مذكرة الموت · 08-08-2011, 08:58 PM

مرحبا شباب وربي اني يائست معا الحقن كثير من المواقع الي بحقنها

اول شي طبعا بحدد عدد الاعمده بعدين العمود المصاب بعدين اصدار القاعده
حلو لهنا الان اجي اطبق هاذا الامر في العمود المصاب Group_concat(table_name)
واطبق هاذا الامر خلف الاعمده From+information_schema.tables+where+table_schema= database()
واضغط انتر وتجيني جداول ما تدل عى جدول الادمن يعني ما الاقي جدول اسمه users او admin او login الاقي جداول اسمائها غريبه واجربها ما تضبط ويش الحل

المفترس · 08-08-2011, 09:51 PM

ضيف هده في الاخير

كود PHP:


			
+where+column_name+like+CHAR(37, 112, 97, 115, 37)

مذكرة الموت · 08-09-2011, 01:11 AM

شكرا اخي

يعني اضيف هذه الجمله +where+column_name+like+CHAR(37, 112, 97, 115, 37)

بعد From+information_schema.tables+where+table_schema= database

المفترس · 08-09-2011, 05:09 AM

حبيب شوف على حسب الموقع الدي تتعامل معه
ادا كانت حقنته double query
فهنا يلزمك اعادة شرح الاخ spartacos في دورة الحقن المتقدم
وهو يشرحها في الدرس 15
اما ادا كان sql injection
العادي
فقم بوضع الاستعلام هكدا

كود PHP:


			
+from information_schema.columns+where+column_name+like+CHAR(37, 112, 97, 115, 37)

ويارب اكن ساعدتك