مشكلة في ثغلرة sql

السلام عليكم و رحمة الله و بركاته

مرحبا بجميع اعظاء و مشرفي هذا المنتدى الرائع ;)

انا مبتدأ و اريد ان اصبح هاكر جيد و اسخق جميع مواقع اليهود w39

و هذا اول طلب لب في المنتدى ارجو ان لا تبخلو علي بردودكم

اردت تعلم ثغرة ال SQL . فشاهدت بعض الدروس و فهمت كيف استغلها

لكن المشكل عند ما ابحث مثلا في الجوجل ( مواقع مصابة ب SQL ) اجد الكثير

و عندما ادخلها في HAVIJ يحقنها تمام و يطلع اليوزر و الباسوورد و لكن عندما ادخلهما في الموقع يقول لي
اليوزر و ال الباسوورد خاطئين
جربت مع العدييييييييييد من المواقع لكن نفس المشكل ( ماهو الحل ارجوكم )

بعد تجربة الطريقة على العديد من المواقع مللت من استعمال HAVIJ

فبحثت عن طريقة اخرى لاستغلال الثغرة

فوجدت طريقة جيدة . عند تطبيقها . دائما اواجه مشاكل

اترككم مع الفيديوهات

الفيديو الاول ( مشكلة الحقن ب HAVIJ )



الفيديو الثاني (مشكلة الحقن اليدوي)

المشكلة الاولى

انت ادخلت المعلومات في جدار ناري وهدا صعب تخطيه لهدا المواقع التي فيها جدار ناري لا امل منها واعرف اولا ادا كان هناك جدار او لا بعدين احقن موقعك لكي لا يضيع تعبك
المشكلة التانية

سهلة انت تنسى تضع العلامة-
وراء المتغير


ادا ما فهمت في ما يخص الموقع التاني ابعته على الخاص

بارك الله فيك . الله ينجحك يا رب

المشكل الثاني فهمته

لكن الاول لم افهمه

انا طلعت اليوسر و الباسوورد ( ماهو دخل الجدار الناري)

لكن بعد عند كتابتهم في الموقع لا يريد الدخول

و قد جربت بالحقن اليدوي موقع اخر (انجح في تخمين كلمة المرور و اليوسر) لكن لا يريد الدخول مثل ما في الفييدو 1

اخي انا شاكك في حاجة

( هل سبب المشكل ان الموقع حقنه شخص اخر قبلي او لا)

واللهي مافهمت شيء

لماذا كلمة المرور و اليوزر دائما يطلعولي و اقوم بتشفير الباسوورد دون مشاكل لكن لا يدخل

ارجوووووووووووووووووووووووووووووووووك ساعدني

او اعطني اي موقع حتى مجاني يمكن ان ارفع فيه شل فانا متحمس و اريد تعلم الشل لكن لم اجد اي موقع لكي ارفعه

اخي انتظر مساعدتك و ساكون شاكر

ساشرح لك اولا ما معنى جدار ناري
شرح برمجي
الجدار الناري هو عبارة عن سكربت صغير يدمج مع ملف لوحة وله يوزر وباس مختلفين عن يوزر وباس القاعدة
الان ساشرح لك شرح غير برمجي يعني سابسطه لك بطريقة انا لكي تفهمه

الجدار الناري تستطيع ان تتخيله كالصندوق الدي يحمل في داخله لوحة تحكم التي انت حصلت على يوزر وباسورد تبعه عن طريق الحقن
لحد الان اظن كل شيء تمام
كمل تركيز معاي

الان تخيل ان لوحة التحكم عبارة عن مجوهرات وهده مجوهرات موضوعة في صندوق مغلق بمفتاح
انت لتخرج المجوهرات من الصندوق تحتاج لمفتاح
اليس كدلك
هكدا عاملين بعض اصحاب المواقع يعني لانهم عارفين انك قادر على حصول على يوزر وباس لوحة التحكم يقومون بوضع جدار ناري
الدي متلته لك انا بصندوق مغلق الدي لا يعرف معلوماته الا صاحب الموقع

اخي انا حاولت ابسطه لك على قدر ما اقدر وانت اعد قراءة

تفضل الشل هاد هديه

مشي حالك فيه

http://www.peerpt.com/website/templa...rity/index.php

جازاك الله خير اخي الفاضل

و شكرا على الشل

لدي 2 اسئلة ارجو ان لا اقلقك بفضولي

1- كيف يمكن ان اتخطى الجدار الناري
2- ماهي الثغرة التي تخترق بها دائما بدون مشاكل (مثلا الثغرة التي اخترقت بها هذا الموقع )
http://www.peerpt.com/website/templa...rity/index.php

انتظر ردك

السؤال الاول اظن لسا بدري شوي انتا تعلم اول ترفع شل وبعدين الكلام هادا

و ع كل حال االسيف موود اوووف

اما كيف اخترقه والله مش فاكر الشل من زمان بس على ما اظن انها كانت sql

ايون كانت sql

وهاي الصفحه اذا تحب بنفسك تخترقه

http://www.peerpt.com/activities/sig...oice.php?id=15


واذا وصلت للوحه ان شاء الله توصل

خلي بالك اللوحه جوملا يعني ما ترفع ملف الشل بس اول ما تدخل اللوحه ادخل ع التمبليت وبعدين عدل ع اي ملف html وحط كوود الشل

موفق