مشلة في الأمر Order By

pop3_2010 · 09-21-2011, 01:00 AM

مثلا عندما نكشف الموقع مصاب أم لا نضع ' تماااااااااام
طيب عندما نضع أمر Order by لكي نكشف كم عدد الجدوال يعطي خطأ سواء كتبت
order+by+10000
أو
order+by+1
أي رقم يعطي خطآ ما هو الحل وعلي العلم الخطآ واحد وهو

Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/www/users/alexgi/previews/header.php on line 10

Warning: mysql_fetch_row(): supplied argument is not a valid MySQL result resource in /usr/www/users/alexgi/previews/header.php on line 15
أكيد في حل ؟
هل هذا الامر ' فقط يكشف قاعدة البيانات مصابه ام لا ام يوجد غيرها؟ وشكرآ لكم جميعآ

pop3_2010

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC lagm td hgHlv Order By

Tn-Sn!PeR · 09-21-2011, 01:08 AM

Try This Code :

كود PHP:

  http://site/file.php?ID=1'+union+select+1,2,3,4,...--+-

and Tell me

--+A-- · 09-21-2011, 02:50 PM

انا ما بعرف لو بعرف كان حكينا اشي

neo-m · 09-21-2011, 04:40 PM

اخي ضع رابط الموقع لنساعدك

pop3_2010 · 09-21-2011, 06:08 PM

شكرآ لكم جميعآ وجاري المتابعه وتبليغكم بالجديد

pop3_2010 · 09-21-2011, 06:21 PM

نفس المشكله
http://www.worstpreviews.com/review....,2,3,4,...--+-
,هذا دليل علي كلامي
http://www.worstpreviews.com/review....052+order+by+1
http://www.worstpreviews.com/review....+order+by+1000

مذكرة الموت · 09-21-2011, 08:39 PM

يا الغالي ممكن انت قاعد تحقن بملف وهمي وما تقدر تحدد عدد العواميد

في هنا دورة للاخ عبدالصمد للحقن الاحترافي بيعلمك كل حل مشاكل الحقن
بالتوفيق...

pop3_2010 · 09-24-2011, 04:25 PM

شكرآ لكم جميعاآ تخياتي لــــ
مذكرة الموت
neo-m
--ِA+--
Tn-Sn!PeR
وشكرآ لكل من ساهم في رقي هذا المنتدي الجميل

KaLa$nikoV · 09-27-2011, 08:13 PM

معلش متاخر بالرد كالعاده ..!!

اقتباس


	http://www.worstpreviews.com/review.php?ID=1052

داخل الصفحه في اخطاء sql
لكن هاي الاخطاء ما ظهرت نتيجت احداث ثغره (خطا بالحركه ' زي ما انت شايف )
فبكده انت لسا ما وصلت لتنفيذ استعلام بالقواعد
لحتى تبدا تستغل .......!!

بالعربي مفش ثغره